全國政協委員黃玲: 規範個人信息採集保護工作

「我今年的提案與去年的提案有關聯，都是關注個人信息保護的問題。」全國政協委員、民進廣東省委會副主委、廣東歐美同學會副會長黃玲接受人民政協報記者採訪時表示，近年來，加強個人信息保護的呼聲越來越高。此次，新冠肺炎疫情防控期間對個人信息採集的規模之大、涉及面之廣，前所未有。「但各地在個人信息採集上存在部門多頭、機構眾多、管理多層、保存多方的問題。相互之間也缺乏合理的信息共享，履行職責過程中缺乏明確的操作規範。出現非授權、超範圍採集使用個人信息現象，有的信息採集單位和人員本身缺少數據保管的能力和平臺，大量涉及個人隱私的信息被隨意保存、傳輸和分享，存在個人信息洩露、濫用的風險。如果不加以防範和規避，不但會給當事人帶來傷害，可能會引發影響整個社會公共利益的次生災害。」黃玲說出了自己的擔憂。

黃玲告訴記者，去年，她提出的《關於加快推進個人信息保護法立法，加強涉隱私數據保護的提案》，被列入全國政協年度40件重點提案之一。去年10月，她以重點提案提出人的身份，參加了全國政協提案委赴湖南、貴州的重點提案督辦調研。

「2020年全國人大常委會第四十四次委員長會議通過一個決定，個人信息保護法、數據安全法將於明年制定。」黃玲表示，疫情期間，中央網絡安全和信息化委員會辦公室於2020年2月4日下發《關於做好個人信息保護利用大數據支撐聯防聯控工作的通知》，對各地方各部門在疫情時期個人信息保護利用方面做了原則要求。但是，在法律法規層面上，如何規範重大公共事件（不僅限於公共衛生，下同）個人信息收集保護工作，及構建規範的重大公共事件個人信息收集保護體系等方面還需要進一步加強完善，做到有法可依，有章可循。

為此，黃玲建議：一是將重大公共事件個人信息採集保護、防範個人信息和數據的洩露風險、防止次生社會災害的發生等相關內容寫入2020年國家即將制定的個人信息保護法和數據安全法，同時要及時規範處理疫情之後個人信息管理和保護後續工作；二是在國家層面明確各級防控指揮機構的責任，強化各層級數據保管者的法律義務，任何涉及個人的信息，不得隨意處理或銷毀。嚴格執行《中華人民共和國計算機信息系統安全保護條例》《信息安全等級保護管理辦法》等有關的法律、法規和標準規範。規範地做好信息的保管和處置等後續工作，防範個人信息洩露、濫用的風險；三是按照頂層設計、平戰結合的原則，提前規劃構建重大公共事件個人信息收集保護體系。明確主體，加強培訓，細化個人信息採集、共享和管理的操作規範，以達到利用大數據支撐重大公共事件的處置，保障個人信息合法、安全使用的目的。