《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》在施行八年后有望迎來首次修訂。
5月17日,工業(yè)和信息化部向社會公布2022年規(guī)章制定工作計劃。其中《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定(修訂)》(下稱《規(guī)定》)被列入十項年內(nèi)完成研究起草任務(wù)的項目之一。
南都記者了解到,《規(guī)定》于2013年9月開始施行,距今已超過八年, 是國內(nèi)首個聚焦個人信息保護(hù)的部門規(guī)章。(點擊查看個人信息保護(hù)立法時間軸)
《規(guī)定》共分為六章、二十五條,規(guī)定了電信和互聯(lián)網(wǎng)用戶個人信息的保護(hù)范圍、用戶個人信息收集和使用原則、用戶個人信息收集和使用規(guī)則、代理商管理、安全保障制度、監(jiān)督檢查制度等內(nèi)容。
時任工信部政法司巡視員的李國斌表示,當(dāng)時我國電信和互聯(lián)網(wǎng)行業(yè)快速發(fā)展,新技術(shù)、新應(yīng)用層出不窮,用戶個人信息的泄露風(fēng)險和保護(hù)難度不斷增大,個人信息保護(hù)問題被廣泛關(guān)注。出臺《規(guī)定》是落實全國人大常委會《關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定的制度和措施,切實保護(hù)用戶合法權(quán)益的要求。
值得一提的是,《規(guī)定》開創(chuàng)性地對個人信息的收集、使用、儲存環(huán)節(jié)做出規(guī)定,如應(yīng)明確告知用戶收集、使用信息的目的、方式和范圍,查詢、更正信息的渠道以及拒絕提供信息的后果;建立用戶個人信息收集、使用及其相關(guān)活動的工作流程和安全管理制度等。
不過,隨著民法典、個人信息保護(hù)法的出臺,《規(guī)定》中的一些條款已不再符合當(dāng)下電信和互聯(lián)網(wǎng)行業(yè)的個人信息保護(hù)需求,亟待修訂。
比如《規(guī)定》中將個人信息定義為電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)信息服務(wù)提供者在提供服務(wù)的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用服務(wù)的時間、地點等信息。個保法中的個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。
此外,《規(guī)定》僅對個人信息的收集、使用、儲存做出規(guī)定,個保法則對個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等處理活動均作出詳細(xì)規(guī)定。
南都記者注意到,工信部年內(nèi)還將完成《短信息和語音呼叫服務(wù)管理規(guī)定》的研究起草。
附:工業(yè)和信息化部2022年規(guī)章制定工作計劃
一、年內(nèi)提請部務(wù)會審議的項目(8項)
1. 工業(yè)和信息化部專業(yè)標(biāo)準(zhǔn)化技術(shù)委員會管理辦法
2. 工業(yè)節(jié)能監(jiān)察辦法
3. 民用無人機生產(chǎn)制造若干規(guī)定(暫行)
4. 工業(yè)和信息化部行政處罰程序規(guī)定
5. 衛(wèi)星無線電頻率和空間無線電臺管理辦法
6. 地面無線電臺(站)管理規(guī)定
7. 無線電發(fā)射設(shè)備管理規(guī)定
8. 衛(wèi)星通信網(wǎng)無線電頻率和地球站管理規(guī)定
二、年內(nèi)完成研究起草任務(wù)的項目(10項)
1. 短信息和語音呼叫服務(wù)管理規(guī)定
2. 民用爆炸物品銷售許可實施辦法(修訂)
3. 乘用車企業(yè)平均燃料消耗量與新能源汽車積分并行管理辦法(修訂)
4. 電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定(修訂)
5. 電信設(shè)備進(jìn)網(wǎng)管理辦法(修訂)
6. 業(yè)余無線電臺管理辦法(修訂)
7. 交通水上無線電管理規(guī)定
8. 中華人民共和國無線電頻率劃分規(guī)定(修訂)
9. 國防科技工業(yè)行政處罰實施辦法
10. 煙草專賣行政處罰程序規(guī)定(修訂)
采寫:南都記者蔣琳