10月30日,在《中華人民共和國(guó)個(gè)人信息保護(hù)法》施行三周年之際,北京互聯(lián)網(wǎng)法院召開(kāi)涉?zhèn)€人信息及數(shù)據(jù)相關(guān)案件審理情況新聞通報(bào)會(huì),通報(bào)了此類案件的審理情況,并發(fā)布八起典型案例,在保護(hù)個(gè)人信息權(quán)益的前提下,通過(guò)規(guī)范個(gè)人信息處理活動(dòng),促進(jìn)數(shù)據(jù)在生產(chǎn)、流通、使用過(guò)程中的合理利用,推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。
涉訴個(gè)人信息類型和侵權(quán)形態(tài)多樣
北京互聯(lián)網(wǎng)法院黨組成員、副院長(zhǎng)趙瑞罡介紹,自2023年10月至今,北京互聯(lián)網(wǎng)法院共受理113件涉及個(gè)人信息保護(hù)的案件,涉及的行業(yè)領(lǐng)域較為廣泛,以互聯(lián)網(wǎng)企業(yè)為被訴主體的案件最多,涉訴個(gè)人信息類型和侵權(quán)形態(tài)較為多樣。
調(diào)研發(fā)現(xiàn),數(shù)字經(jīng)濟(jì)下個(gè)人信息權(quán)益和其他人格權(quán)錯(cuò)綜交織,呈現(xiàn)出較為復(fù)雜的權(quán)益形態(tài),涉訴案件中單獨(dú)以個(gè)人信息權(quán)益受到侵害為由起訴的不足40%。另外,個(gè)人信息保護(hù)案件涉訴信息類型較為豐富,既包含基礎(chǔ)個(gè)人信息,如手機(jī)號(hào)、身份證號(hào)等,也有因人工智能技術(shù)引發(fā)的“AI換臉”等新類型侵權(quán)案件,還包括多種衍生信息,亦包括大量法律未明確列舉的個(gè)人信息,如電子商務(wù)平臺(tái)上形成的用戶訂單交易詳情、客服溝通記錄等。這反映出,個(gè)人信息與企業(yè)的衍生數(shù)據(jù)相互交織,呈現(xiàn)復(fù)雜化的狀態(tài)和趨勢(shì)。
與此同時(shí),從侵權(quán)形態(tài)來(lái)看,涉及侵害個(gè)人信息的知情權(quán)與決定權(quán)的案件最多,主要侵權(quán)形式為未經(jīng)同意收集、公開(kāi)、提供個(gè)人信息,或超范圍收集個(gè)人信息。部分案件中反映網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者未盡到保障用戶個(gè)人信息安全的法定義務(wù),導(dǎo)致用戶個(gè)人信息遭受泄露、篡改、冒用。例如,網(wǎng)絡(luò)平臺(tái)未經(jīng)有效審查,導(dǎo)致侵權(quán)人盜用他人身份信息用于企業(yè)賬號(hào)認(rèn)證。
趙瑞罡表示,個(gè)人信息權(quán)益的規(guī)范處理不僅關(guān)乎個(gè)人的人格利益和財(cái)產(chǎn)利益,更涉及信息流通、數(shù)據(jù)要素價(jià)值釋放。此外,個(gè)人信息處理的合法性基礎(chǔ)需要進(jìn)一步細(xì)化,個(gè)人信息處理者要始終堅(jiān)持合法、正當(dāng)、必要原則,同時(shí)要履行保障用戶個(gè)人信息安全的法定義務(wù)。
法院呼吁社會(huì)各主體協(xié)同共治
趙瑞罡介紹,面對(duì)數(shù)字時(shí)代個(gè)人信息保護(hù)與數(shù)據(jù)合理利用面臨的新問(wèn)題、新挑戰(zhàn),北京互聯(lián)網(wǎng)法院以裁判樹(shù)規(guī)則,審理了多起典型案例,取得了良好的社會(huì)效果。在充分保護(hù)個(gè)人信息權(quán)益方面,依法認(rèn)定線上經(jīng)營(yíng)的個(gè)人信息處理者未經(jīng)用戶同意,不得非法獲取并處理線下經(jīng)營(yíng)的關(guān)聯(lián)公司所收集的用戶個(gè)人信息,指引企業(yè)在產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化融合過(guò)程中依法保護(hù)個(gè)人信息;在注重個(gè)人信息安全、落實(shí)個(gè)人信息處理者責(zé)任方面,依法認(rèn)定網(wǎng)絡(luò)服務(wù)平臺(tái)未對(duì)收集、存儲(chǔ)的個(gè)人信息采取必要的安全保護(hù)技術(shù)措施,導(dǎo)致個(gè)人信息被泄露、冒用的,應(yīng)與侵權(quán)用戶承擔(dān)連帶責(zé)任;在促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展、平衡個(gè)人信息保護(hù)與利用方面,依法認(rèn)定企業(yè)對(duì)經(jīng)過(guò)去標(biāo)識(shí)化處理后的個(gè)人信息進(jìn)行訪問(wèn)所形成的訪問(wèn)記錄受法律保護(hù),合理劃定了個(gè)人信息與數(shù)據(jù)合理利用的邊界,促進(jìn)數(shù)據(jù)要素市場(chǎng)良性發(fā)展。
北京互聯(lián)網(wǎng)法院呼吁,要加強(qiáng)全社會(huì)各主體的協(xié)同共治,落實(shí)個(gè)人信息處理者對(duì)個(gè)人信息安全的保護(hù)義務(wù),增強(qiáng)人民群眾的個(gè)人信息保護(hù)意識(shí)和能力,并建議有關(guān)部門加強(qiáng)監(jiān)管執(zhí)法與普法。
此外,圍繞AI換臉侵犯?jìng)€(gè)人信息權(quán)益、個(gè)人信息處理的知情同意規(guī)則、個(gè)人信息處理者安全保障義務(wù)、去標(biāo)識(shí)化處理后的個(gè)人信息利用、妥善保管網(wǎng)絡(luò)賬號(hào)中的個(gè)人信息等問(wèn)題,北京互聯(lián)網(wǎng)法院綜合審判三庭法官王紅霞通報(bào)了八起涉?zhèn)€人信息及數(shù)據(jù)典型案例。
新京報(bào)記者 慕宏舉
編輯 彭沖 校對(duì) 王心