【菜鳥香港】

2020年12月15日，有大量媒體轉發了“國務院：突發公共衞生事件應對結束60天內刪除收集調用的個人信息”這樣一條新聞，考慮到疫情期間已經出現的數起個人信息惡意泄露事件，可以説這樣的新聞標題確實讓人興奮。

不過，在查證事實後，基本可以確定，這是一個名不副實的標題，迄今為止，國務院沒有做出過這樣的規定。

追根溯源，具體規定的內容是出自全國信息安全標準化技術委員會於2020年8月公開徵求意見的一份推薦性國家標準——《網絡數據處理安全規範》，其中要求：突發公共衞生事件應對工作結束後，指定機構應停止收集、調用個人信息，並在60天內或者國務院衞生健康行政部門規定的時限內刪除在突發公共衞生事件應對中已收集、調用的個人信息。

該標準的徵求意見稿，只是規定了如果國家衞健委沒有明確規定疫情結束後刪除已經收集的個人信息的時限要求，那麼刪除時間不應該超過60天。事實上，一個推薦性國標並沒有對國家衞健委提出工作要求的權力，只是假設了國家衞健委可能會有時限要求，即使有，也不一定是60天。也就是説，60天並不是一個已經確定的時限。另外，無論是制定標準的“全國信息安全標準化技術委員會”，還是標準中提及的“國務院衞生健康行政部門”，也不完全等同於“國務院”。

顯然，這是一個烏龍新聞，但反映了人們對個人信息保護的期望。近期，四川成都趙某個人信息泄露、湖北黃岡購買感染冷凍食品的網民個人信息泄露等，都使當事人個人生活、工作陷入崩潰，在不幸遭遇感染或密接後，又受到了精神上的二次摧殘。這種大量傳播的平庸之惡，如同病毒一樣，實在不該重複發生了。

儘管受到國際疫情防控不力的拖累，中國疫情防控還有很大的壓力，但保住勝利成果應該沒有懸念，確實是時候考慮後疫情的個人信息處理。《網絡數據處理安全規範》設置了突發公共衞生事件個人信息保護專章，針對性、時效性很強，是對當下公眾關注的涉及疫情個人信息保護突出問題的直接回應。

疫情期間收集的個人信息的收集主體主要是各級政府部門或者委託的企事業單位，如何處理這些個人信息，將是國家對個人信息保護決心的試金石，也能向社會宣示國家保護個人信息的決心。

個人信息保護力度前所未見

據媒體報道，中央經濟工作會議12月16日至18日在北京舉行，中央經濟工作會議指出，要完善平台企業壟斷認定、數據收集使用管理、消費者權益保護等方面的法律規範。中央經濟工作會議明確反壟斷和數據收集使用管理是互聯網平台企業的兩項治理重點，可以説，這將個人信息保護和信息安全提升到了前所未有之高度。

12月21日，全國人大常委會法工委發言人嶽仲明在記者會上介紹了2021年全國人大的重點立法工作，其中包括了數據安全法、個人信息保護法等涉及個人信息保護的法律，明年將安排常委會會議繼續審議，爭取早日出台。

12月24日，在國新辦新聞發佈會上，工信部稱將研究制定《APP個人信息保護暫行規定》。

加上之前已經出台的一些法律法規、司法解釋、部門規章（注1），可以看出，近兩年，特別是今年，個人信息保護與監管對外釋放的信號十分強烈，法律法規即將體系化，並趨於完備。

按照中國法律的傳統，法律法規規定一般都比較“原則性”，在操作方面還需要更加具體的標準規範進行指導。特別是2020年以來，國家互聯網信息辦公室、國家質量監督檢疫檢驗總局、全國信息安全標準化技術委員會等部門和機構也先後發佈了一批國家行業標準（注2），顯示出我國政府與行業機構協同整治侵犯個人信息權益的違法違規亂象、保護個人權利、公共利益的政策趨向。

在執法方面，有關監管機構今年也是相當活躍。移動互聯網逐步成為老百姓上網的主要方式，移動應用程序違法違規處理個人信息可以説是重點。我國境內APP上架總量已超過350萬款，頭部應用更新頻繁，幾乎每兩週都會進行版本更新，中小應用更是層出不窮，執法檢查工作量可以説是異常巨大。

據工信部信息，在7月份完成建設了全國APP技術檢測平台後，目前檢測能力已經達到了月均8萬款。截至12月，已經對52萬款APP進行了技術檢測工作，責令1571款違規APP進行整改，公開通報了500款，對整改不到位的及拒不整改的120款直接下架。

在工信部此前連續開展的九批次集中檢查中，違規收集個人信息、違規使用個人信息、強制索權等3個問題突出，佔比分別為32％、20％、21％。

很多國民級的APP都存在違規處理個人信息的問題，按照12月19日工業和信息化部發布“關於侵害用户權益行為的APP（第一批）”通報，如QQ、新浪體育等41款APP存在違規行為，存在“強制用户使用定向推送功能、不給權限不讓用、賬號註銷難、私自共享給第三方、過度索取權限”等問題。如此之多的明星應用程序都存在明顯違法，甚至相當惡劣的侵害個人信息的行為，可見個人信息保護已經到了必須加強立法規範、必須加強執法落實的時候了。

好消息是，工信部表示，原定於2020年12月份結束的APP侵害用户權益專項整治行動，將在此前的基礎上再延長半年至2021年年中。

從世界範圍看，特別是歐美地區，在個人信息保護領域，可以説是亂世用重典。2019年5月，谷哥公司因違規處理個人信息，被法國監管機構處罰5000萬歐元。2020年12月15日，推特公司也是因此被歐盟處罰45萬歐元。

除了互聯網公司，連傳統行業也有可能被重罰。2020年1月13日，儘管英國還在奮力脱歐，但英國監管機構還是以違反個人信息保護有關法律為由宣佈分別對英國航空、萬豪酒店集團處以1.83億英鎊和9900萬英鎊的重罰。

美國的監管機構也不手軟。2020年6月，臉書（Facebook）因未經用户同意收集用户生物特徵信息在美國伊利諾斯州被訴，為解決訴訟，支付用户賠償金6.5億美元。而上一年（2019年），臉書（Facebook）因為個人信息泄露，被美國聯邦貿易委員會罰款竟然高達50億美元。