新京报快讯(记者 王姝)十三届全国人大常委会第二十八次会议将于4月26日至29日在京举行,届时将二审备受关注的个人信息保护法草案。4月22日,在全国人大常委会法制工作委员会记者会上,发言人臧铁伟表示,二审稿在一审稿基础上作出5方面修改,包括增加死者个人信息保护的规定等。
臧铁伟表示,2020年10月的一审稿,针对当前个人信息保护领域存在的突出问题,在有关法律的基础上进一步完善相关制度规范:确立个人信息处理应遵循的原则,强调处理个人信息应当采用合法、正当的方式,具有明确、合理的目的,限于实现处理目的的最小范围,公开处理规则,采取必要的安全保障措施等,这些原则应当贯穿于个人信息处理活动的全过程各环节;确立以“告知-同意”为核心的个人信息处理一系列规则,要求处理个人信息应在事先充分告知的前提下取得个人同意,不得以个人不同意为由拒绝提供产品或者服务;设专节对处理敏感个人信息作出更严格的限制,只有在具有特定目的和充分必要性的情形下,方可处理敏感个人信息,并应取得个人的单独同意或书面同意,在事前进行风险评估;四是,明确个人在个人信息处理活动中的各项权利,包括知情权、决定权、查询权、更正权、删除权等,强化个人信息处理者合规管理和保障个人信息安全的义务。
据其介绍,二审稿在此基础上,拟作5方面主要修改:针对当前个人信息过度收集使用等突出问题,完善个人信息处理应遵循的原则;完善、充实合法处理个人信息的情形、撤回同意、自动化决策、跨境提供个人信息等方面的规则;增加死者个人信息保护的规定;明确国家网信部门统筹推进个人信息保护工作的有关职责;与民法典有关规定相衔接,完善侵害个人信息权益的民事法律责任。
新京报记者 王姝
编辑 樊一婧 校对 赵琳
(张洋 HN080)