近日，我國(guó)“人臉識(shí)別第一案”隨著二審的宣判落下帷幕，但個(gè)人信息保護(hù)還有很長(zhǎng)的路要走。如何在科學(xué)技術(shù)進(jìn)步和個(gè)人信息安全間找到合理的平衡點(diǎn)，需要法律提供相應(yīng)的解決方法。我國(guó)民法典雖然將個(gè)人信息作為人格權(quán)益進(jìn)行保護(hù)，并將“人臉識(shí)別”等生物識(shí)別信息作為個(gè)人信息的典型，但由于其調(diào)整對(duì)象和調(diào)整方式等原因，關(guān)于個(gè)人信息保護(hù)的規(guī)定還需要其他法律進(jìn)行細(xì)化和專(zhuān)門(mén)保護(hù)。能起到這一作用的專(zhuān)門(mén)法律，主要是個(gè)人信息保護(hù)法。今年4月26日，我國(guó)個(gè)人信息保護(hù)法（草案）提請(qǐng)十三屆全國(guó)人大常委會(huì)二審。結(jié)合草案的規(guī)定和我國(guó)相關(guān)領(lǐng)域的實(shí)踐情況，我國(guó)的個(gè)人信息保護(hù)，還需要進(jìn)一步織密法網(wǎng)、厘清邊界。

構(gòu)建多層次個(gè)人信息規(guī)制體系。大數(shù)據(jù)時(shí)代，“人臉識(shí)別”技術(shù)等個(gè)人信息采集用途廣泛。個(gè)人信息保護(hù)法律制度應(yīng)當(dāng)是全方位的、動(dòng)態(tài)的保護(hù)制度，既要亡羊補(bǔ)牢、事后追懲，更要未雨綢繆、防患于未然，發(fā)揮多方合力。針對(duì)使用相關(guān)技術(shù)的主體，草案做了原則性的區(qū)分，但還需在實(shí)踐中進(jìn)一步深化細(xì)化。對(duì)于個(gè)人信息的保護(hù)應(yīng)遵循實(shí)事求是、因事制宜的原則，根據(jù)不同行業(yè)、不同領(lǐng)域、不同情形的技術(shù)應(yīng)用，圍繞法律的原則性規(guī)定，制定符合實(shí)際情況的規(guī)章制度，從而建構(gòu)以個(gè)人信息保護(hù)法為基本法、以行業(yè)規(guī)章為配套法規(guī)、以司法解釋為適用指引、以其他法律為輔助調(diào)整的多層次個(gè)人信息規(guī)制體系，發(fā)揮不同制定主體、不同效力位階、不同規(guī)制方式的優(yōu)勢(shì)，對(duì)個(gè)人信息進(jìn)行全方位的法律規(guī)制。

加強(qiáng)對(duì)于個(gè)人信息范疇的解釋。明確個(gè)人信息范疇是個(gè)人信息保護(hù)法的立法重點(diǎn)和難點(diǎn)，決定著一項(xiàng)個(gè)人信息能否落入該法規(guī)制的范疇。此次草案規(guī)定，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息。這一概括性規(guī)定還需要在有關(guān)配套法規(guī)中對(duì)其進(jìn)行更為詳細(xì)的列舉，草案中的“可識(shí)別”和“已識(shí)別”也有待解釋說(shuō)明，可將之解釋為“以普通人的判斷力或理解力能夠識(shí)別生存的具體個(gè)人與信息之間的同一性”，以一般人的觀(guān)念而非更高的技術(shù)標(biāo)準(zhǔn)作為“可識(shí)別”或“已識(shí)別”的標(biāo)準(zhǔn)，降低個(gè)人信息保護(hù)的“門(mén)檻”。

完善處理個(gè)人信息的條件規(guī)定。個(gè)人信息處理的前提條件是個(gè)人信息保護(hù)立法所必備的內(nèi)容，其核心是“知情—同意”規(guī)則。也就是說(shuō)，一般情況下，在遵循合法、正當(dāng)、必要原則的前提下，如果本人知情且同意，則可收集、處理該自然人的個(gè)人信息。但出于利益衡量和現(xiàn)實(shí)考量，通常會(huì)對(duì)該規(guī)則作出例外的限制，即無(wú)需通過(guò)本人知情同意就可以對(duì)個(gè)人信息進(jìn)行處理。此次草案采取了“列舉+兜底條款”的方式，列舉了六種合法處理個(gè)人信息的前提條件。在此基礎(chǔ)上，還可考慮通過(guò)司法解釋、發(fā)布典型案例，進(jìn)一步明確處理個(gè)人信息的條件，防止出現(xiàn)信息收集、使用規(guī)則不透明及過(guò)度收集、使用等問(wèn)題。

細(xì)化個(gè)人信息“通知—刪除”規(guī)則。“通知—刪除”規(guī)則是個(gè)人信息保護(hù)立法中常用的立法技術(shù)和規(guī)則類(lèi)型，指在滿(mǎn)足一定條件后，主體有權(quán)通知個(gè)人信息處理者刪除其個(gè)人信息。草案列舉了五種情形，構(gòu)建了“通知—刪除”規(guī)則。但刪除義務(wù)的履行標(biāo)準(zhǔn)還應(yīng)當(dāng)細(xì)化，例如，可以在“通知—刪除”規(guī)則中增加“毫不遲延地停止使用”的履行標(biāo)準(zhǔn)，即在查明請(qǐng)求成立時(shí)，應(yīng)在必要的限度內(nèi)糾正違規(guī)行為且毫不遲延地停止使用其持有的個(gè)人信息。細(xì)化“通知—刪除”規(guī)則的標(biāo)準(zhǔn)和例外規(guī)定有利于平等保護(hù)雙方權(quán)益，豐富矛盾糾紛解決方式，節(jié)約個(gè)人信息保護(hù)成本。

強(qiáng)化對(duì)敏感個(gè)人信息的特別保護(hù)。對(duì)敏感個(gè)人信息的特別保護(hù)是此次草案的一大特色。“人臉識(shí)別”技術(shù)所涉的自然人面部的生物特征信息就屬于敏感個(gè)人信息。敏感個(gè)人信息泄露具有更嚴(yán)重的危害性，因此較一般個(gè)人信息而言應(yīng)得到更為全面的嚴(yán)格保護(hù)。接下來(lái)，在有關(guān)配套法規(guī)中，應(yīng)對(duì)敏感個(gè)人信息處理者的義務(wù)進(jìn)行更加詳細(xì)的規(guī)定，將“特別保護(hù)”體現(xiàn)在更嚴(yán)格的獲取前提、更嚴(yán)格的向第三方提供的條件、更嚴(yán)格的違法責(zé)任、更嚴(yán)格的合法證明標(biāo)準(zhǔn)等內(nèi)容上。

完備違法處理個(gè)人信息的法律責(zé)任。無(wú)救濟(jì)則無(wú)權(quán)利。檢驗(yàn)信息保護(hù)規(guī)則有效性的關(guān)鍵在于，違法行為是否能夠得到及時(shí)查處，權(quán)利受損者能否得到及時(shí)、充分的法律救濟(jì)。這里涉及多個(gè)主體、多種責(zé)任，對(duì)于侵害個(gè)人信息的違法犯罪行為，采取的是刑事責(zé)任、行政責(zé)任與民事責(zé)任并重，私人訴訟與公益訴訟兼采的綜合法律責(zé)任體系。一方面，法律責(zé)任的規(guī)定必須具有足夠的震懾力，即法律通過(guò)大幅提高罰款金額，增加企業(yè)的違法違規(guī)成本，促使企業(yè)建立良好的內(nèi)部數(shù)據(jù)合規(guī)體系。另一方面，不能給司法留有過(guò)大的自由裁量空間，否則可能導(dǎo)致“同案不同判”。因此，在完善有關(guān)法律責(zé)任的規(guī)定的同時(shí)，要及時(shí)出臺(tái)相應(yīng)的法律解釋?zhuān)瑸閷?shí)踐提供具體指引，確保司法執(zhí)法公平公正。

注重刑法、民法典、訴訟法同個(gè)人信息保護(hù)法的互動(dòng)。出于立法傳統(tǒng)的考量，草案主要規(guī)定違反個(gè)人信息保護(hù)的行政處罰，有關(guān)犯罪規(guī)定在刑法中，有關(guān)民事法律責(zé)任主要規(guī)定在民法典中，有關(guān)個(gè)人信息訴訟程序則規(guī)定在訴訟法中。采取這種立法例必須要注重刑法、民法典及有關(guān)訴訟法同個(gè)人信息保護(hù)法之間的互動(dòng)，及時(shí)進(jìn)行有關(guān)規(guī)范的立、改、釋、廢工作，發(fā)揮不同法律規(guī)范的特點(diǎn)，良性互動(dòng)協(xié)力促進(jìn)個(gè)人信息保護(hù)。個(gè)人信息保護(hù)法是特別法，根據(jù)特別法優(yōu)于一般法的法理，當(dāng)有關(guān)個(gè)人信息保護(hù)的事項(xiàng)在個(gè)人信息保護(hù)法和其他法律之間發(fā)生沖突時(shí)，應(yīng)優(yōu)先適用個(gè)人信息保護(hù)法，從而使各部法律既各司其職，又有效銜接。