首页>> 专题推介

网络世界里如何“被遗忘”?
——法国互联网个人数据保护对我国的启示

                                                                                   2011-07-2814:27                                    中国信息产业网官方微博

近年来,随着互联网的发展,各种论坛、博客、视频分享网站、社交网站等大量涌现,智能手机、搜索引擎等技术不断发展,而个人数据(个人隐私)保护问题也日益突显。

法国是世界上对个人数据保护最为严格的国家之一,在互联网蓬勃发展的今天,网络技术给个人数据保护带来了极大的挑战,法国并没有放松对个人数据的保护,而是加强监管、积极研究相应对策。

专业的人做专业的事

早在1978年,法国就通过了《信息、档案与自由法》以加强个人数据保护。其立法原则在于:信息应该为每一个公民服务。信息技术发展应该在国际合作的框架内进行,收集和处理、使用个人数据,不应该侵犯个人身份、人权、隐私以及个人与公共自由。为了适应网络环境下个人数据保护的要求,法国于2004年修订该法案,将欧盟关于个人数据保护的指令转化为法国的国内法。

根据《信息、档案与自由法》,法国成立了专门的个人信息保护机构,即国家信息与自由委员会(CNIL)。该机构为独立的行政机构,不接受任何其他机构的指示,直接向议会负责。如果企业涉及个人数据处理,必须向CNIL申报。因此,当网站涉及发布或收集个人信息时,必须向CNIL申报。 CNIL同样接受民众个人信息与隐私被侵犯等相关的投诉,向政府提出个人信息保护相关立法建议,接受政府在个人信息保护立法方面的咨询等。该委员会具有一系列强制措施,委员会对于违反相关法律者可以罚款最高至30万欧元。

立法与自律并重

除了立法之外,CNIL还特别注重通过指南、建议等方式加强个人信息保护。早在2006年,CNIL就制定了《互联网个人信息保护指南》。《指南》以通俗易懂的方式,引导企业及个人加强个人信息保护。如对于职业网站、社团网站及博客等,CNIL建议,信息发布者在涉及个人信息之前应取得权利人的同意。同样,在发布前也可以告知权利人,如果权利人一定期限内没有表示反对,则默认同意发布。信息发布者应当告知权利人其有权在任何时候要求停止发布其个人信息。如果发布个人照片,必须事先得到权利人的明确许可。发布涉及未成年人的个人信息,尤其是照片,必须得到其父母的明确许可。鉴于其敏感性,对于民族与种族、政治、哲学及宗教观点或其他和健康及性生活有关的数据不应发布在互联网上。信息发布者应告知权利人可行使其信息进入权、修改权。

此外,指南还在网站收集个人信息、开办论坛、网站托管等方面对互联网企业作出指导。通过指南的发布,提高了法国互联网企业及相关实体的个人数据保护意识,让互联网个人数据保护更具可操作性,也加强了个人数据保护。

跟进互联网发展

对于智能手机、搜索引擎、社交网站等容易侵犯用户个人隐私的新技术、新媒体,CNIL及时跟踪,及时进行积极监管。

在智能手机方面,CNIL重申,智能手机应用程序必须遵守1978年法国个人数据保护立法。个人数据收集与处理,如对于名称、昵称、电话号码等、必须符合目的确定、明确且合法的原则。因此,禁止在用户未知情的情况下收集跟踪用户行踪的数据,并且数据收集必须和目的相关。例如,开发一个“测验”应用程序,没有必要收集用户号码本里所有的电话号码。

如果将个人数据明确用于商业广告或者定位服务时,必须明确告知用户,用户有权随时取消该服务,并要求删除其信息。信息收集者应该保障所收集数据的安全,根据数据自然属性及风险性采取物理或软件方式保障数据安全。对于苹果收集用户个人信息事件目前还没有官方结论, 但CNIL表示智能手机制造商必须遵守法国的个人数据保护立法。

(来源:中国信息产业网-人民邮电报    作者:工信部电信研究院政策与经济研究所 蔡雄山)

相关文章

更多>> 论坛精华                                                                                            通信公社官方微博

更多>> 精彩博文

信息化趋势

产业圈动态

运营业要闻