個人信息保護立法別淪為“九龍治水”
木須蟲
12月25日上午,十二屆全國人大常委會第二十五次會議分組審議了電子商務(wù)法草案,有的常委會組成人員建議,加大對消費者個人信息保護的力度,還有的建議將快遞物流納入消費者信息保護主體。針對個人信息保護問題,草案專設(shè)一節(jié)規(guī)定電子商務(wù)經(jīng)營主體要建立制度提升信息手段,防止信息泄漏、丟失、毀損,確保電子商務(wù)數(shù)據(jù)信息安全(12月26日澎湃新聞)。
電子商務(wù)法中涉及個人信息保護條款,從重視消費者個人信息安全的角度來看,的確是一種進步。但在立法實務(wù)中,又會面臨很多問題,比如如何細化規(guī)則設(shè)計、處罰辦法以及明確執(zhí)法主體、怎么推進行刑對接等實際問題。如果設(shè)計過細,可能變成個人信息保護法,讓電子商務(wù)法名不副實。同時,個人信息保護缺少明確的上位法,許多有待研究的問題,難以在電子商務(wù)法的立法實踐中解決。受限于此,電子商務(wù)法中對個人信息保護的設(shè)計,只能是籠統(tǒng)的、粗線條的,探索的意義遠大于實質(zhì)性的保護。
正因如此,審議中有委員認為,行業(yè)針對個人信息的保護,在監(jiān)管和制約機制上應(yīng)進一步完善,在可操作性上還應(yīng)該進一步加強。此外,還有委員提出快遞物流也應(yīng)納入到電子商務(wù)法的信息保護中來。這客觀反映出,個人信息保護專門立法與行業(yè)立法之間的矛盾。行業(yè)監(jiān)管重視消費者信息保護沒有錯,然而,根本的問題在于,如何統(tǒng)籌立法專業(yè)與行業(yè)的一致性,以及保護實務(wù)中尺度與力度的協(xié)調(diào)性。