任意、无序采集人脸等个人信息需严管(2)

　　吕薇委员认为，个人身份特征信息只能用于维护公共安全或履行法定义务的目的，因此建议草案第27条修改为：在公共场所安装图像采集个人身份识别设备，应当为维护公共安全或履行法定义务所必须。
　　关注2 “有必要强化法律责任”
　　近年来，我国个人信息保护力度不断加大，但在现实生活中，依然存在一些企业、机构和个人，过度收集、违法获取、非法买卖个人信息，利用非法获取的个人信息侵害人民群众合法权益的现象。
　　李学勇委员说, 从草案目前法律责任条款看，行政保护占大多数，但行政处罚力度不大，处罚裁量空间比较大，不足以形成应有威慑。民法典第1034条明确将个人信息作为民事利益予以保护。在充分发挥行政保护作用的同时，应进一步加大民事保护和刑事保护力度。
　　“传统的损害赔偿制度，已很难起到有效遏制侵害个人信息行为的作用。”曹建明副委员长提出，司法实践中，由于侵害个人信息造成的损害一般难以量化，而且单个受害人能够证明所受损害程度与加害人因侵权行为可能获得的利益相比，往往很不成比例。因此，建议在草案中增设严重侵害个人信息权益的惩罚性赔偿制度，以加大对侵害个人信息权益行为的惩罚，并对侵害个人信息权益的行为人形成震慑。
　　郑功成委员说，公众对这部法律的关注度很高，但这部法律的法律责任规定中缺具体目标指向，因而有必要强化法律责任。他认为，应当在法律责任中列明网信企业违法该怎么样，个人违法该怎么样，这样更有针对性、约束力，这部法律执行起来也容易操作。此外应当加大处罚力度。“现在法条中对违法行为还算是比较严重行为的处罚，也只在5000元以下，这种处罚力度太小，实质上没有处罚的意义，应当大幅加大惩罚力度。”
　　关注3 疫情期收集的信息如何保护
　　此次提请全国人大常委会审议的个人信息保护法草案二审稿第4条第2款规定：个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
　　对这一内容，全国人大华侨委员会委员王辉忠建议在“公开”后面增加“销毁”两字。他说，“目前几乎没有文件明确提出疫情结束后的数据处理方式。随着疫情逐渐好转，个人信息保护工作的重点也应从收集、使用转移到存储和销毁。”
　　李巍委员也提出，个人信息处理的销毁、删除是保护个人信息制度中的重要组成部分。“比如在这次新冠肺炎疫情过程当中，人脸识别也好、个人信息也好，几乎每个人都被采集利用，都有所感受，这些信息储存多长时间？什么时候销毁？都应该有所交待。疫情消除之后，如果不加妥善保管，个人信息就会产生不安全的隐患和风险。”
　　李飞跃委员表示，个人信息保护已成为人民群众最关心最直接最现实的利益问题之一，制定个人信息保护法十分必要且迫切。一方面，我国还没有系统全面地对个人信息保护相关问题进行专门立法。在现行法律基础上，针对个人信息整个生命周期制定出台专门法律，可以提供更强有力的法律保障，维护网络空间良好生态。另一方面，通过立法，可以在保护个人信息权益的基础上，促进信息数据依法合理有效利用，推动数字经济持续健康发展。（记者 张伟杰）（责任编辑：刘晓方）