M88 app》三审稿加强个人信息保护条款

2019年8月23日，第十三届全国人大常委会第十二次会议对M88 app（草案）》进行审议，并于8月27日发布M88 app（草案）》第三次审议稿（以下简称“草案三审稿”），其中个人信息保护是M88 app（草案）》的一大亮点¹。相较于现行的《中华人民共和国民法总则》（以下简称“M88 app总则》”），草案三审稿进一步确立了个人M88 app的民事保护体系，定义了个人M88 app的范围，细化了个人M88 app保护要求，明确了个人M88 app保护的责任与义务。

个人M88 app的民事保护体系

M88 app总则》第111条明确规定个人信息受法律保护。草案三审稿在M88 app总则》第111条基础之上，对于个人信息保护与隐私权保护分别作出进一步规范。草案三审稿第811条明确“隐私是自然人不愿为他人知晓的私密空间、私密活动和私密信息等”，第813条规定个人信息是能够识别特定自然人的各种信息。

个人M88 app的范围

M88 app总则》中并未对个人信息的范围予以明确，个人信息的定义散落在《电信和互联网用户个人信息保护规定》、《侵害消费者权益行为处罚办法》、《中华人民共和国网络安全法》（以下简称“《网络安全法》”）等法律法规之中。

草案三审稿第813条沿袭了《网络安全法》之中对个人信息的定义，规定“个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱地址、行踪信息等”。相较于2019年4月26日公布的M88 app（草案）》二次审议稿，草案三审稿扩大了个人信息的范围，增加了“电子邮箱地址、行踪信息”。 在草案三审稿的审议过程中，委员们建议根据实践情况，继续扩大个人信息的保护范围，对可能影响人身财产安全的个人隐私敏感信息的内涵和范围适度扩大²。

个人M88 app保护要求

M88 app总则》第111条仅概要性地要求“任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息”。个人信息保护的具体要求及个人信息主体的权利是通过《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》、《网络安全法》等法律法规进行规定。

而草案三审稿通过第814条至815条从收集使用个人M88 app的条件、自然人享有的权利进行了详细规范。

草案三审稿第814条规定了收集、处理个人M88 app的四个条件，即征得自然人或监护人同意，公开收集处理M88 app的规则，明示收集处理目的、方式和范围，符合法律法规规定和双方约定。

草案三审稿第815条明确，自然人有权查阅、抄录、复制其个人M88 app；M88 app有误的，可以进行更正；M88 app控制者违反法律法规规定或双方约定收集、处理个人M88 app的，自然人有权要求M88 app控制者及时删除其个人M88 app。

个人M88 app保护的责任与义务

草案三审稿第816条首次明确规定了行为人收集、处理自然人个人M88 app不承担民事责任的三种情形：

(1)在自然人或者其监护人同意范围内；

(2)M88 app已自行公开或者已合法公开，但是该自然人明确拒绝或者处理该M88 app侵害其重大利益的除外；

(3)为了维护公共利益或者该自然人合法权益，合理实施的其他行为。

对于第一种情形，在审议过程中，部分委员指出，目前很多App收集的个人M88 app范围过大且无必要，虽经过该自然人或监护人“一揽子”同意，但实际上严重违背了其意愿，不利于对其个人M88 app的全面保护。因此，建议修改为“在该自然人或者其监护人同意的范围内实施的行为，并且符合收集、处理个人M88 app的软件或载体的功能，以实现服务目的为限”³。

草案三审稿第817条明确了M88 app收集者、控制者不得泄露、篡改个人M88 app，未经被收集者同意，不得向他人非法提供个人M88 app。国家机关及其工作人员不得泄露或者向他人非法提供自然人隐私和个人M88 app。在审议过程中，部分委员指出，草案三审稿仅规定了M88 app收集者、控制者和国家机关及其工作人员负有的义务，但是未明确规定相关法律责任。因此，建议增加关于M88 app收集者、控制者泄露、篡改、非法提供个人M88 app以及国家机关及其工作人员泄露或者向他人非法提供自然人隐私和个人M88 app的责任条款，以加强个人M88 app保护的力度⁴。

展望

在M88 app（草案）》之前，民法体系下，对于个人信息主要通过《民法总则》第111条、结合《中华人民共和国侵权责任法》中的相关条文进行保护，但司法实践中因举证困难等因素，民事诉讼对于个人信息保护的程度较为有限。M88 app（草案）》在民法体系下定义了个人信息的范围，明确了个人信息保护的要求，规定了个人信息保护的责任与义务，但其未来是否能够成为保护个人信息的有效手段、赋予权利人个人信息保护更多的救济可能，将是我们持续关注的问题。

1. http://nx.people.com.cn/GB/n2/2019/0827/c192490-33292117.html

2. http://www.npc.gov.cn/npc/c30834/201908/05268bfc1b634ef6bcd2d0d6d9d5e84f.shtml

3. http://www.npc.gov.cn/npc/c30834/201908/4d538aecd038454282efcd77ec362e03.shtml

4. http://nx.people.com.cn/GB/n2/2019/0827/c192490-33292117.html