解读:《个人信息保护法》的含义与心得体会( 二 ) _个保法

违法处罚力度大幅提升在加大处罚力度方面，最显而易见的便是处罚金额的设置。个保法第66条规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。同时，直接负责人和其他直接责任人还会被处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。自GDPR开创以营业额计算隐私数据违法罚金后，世界多国家纷纷出台了类似的法律法规。这一方面体现了隐私保护的重要性，另一方面也说明大企业通过个人数据可以获得巨额利润。
除了加大惩罚力度，个保法也为执法机关装上了“牙齿” 。个保法第63条规定，履行个人信息保护职责的部门履行个人信息保护职责，可以采取下列措施：（一）询问有关当事人，调查与个人信息处理活动有关的情况;（二）查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料;（三）实施现场检查，对涉嫌违法的个人信息处理活动进行调查;（四）检查与个人信息处理活动有关的设备、物品;对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押。履行个人信息保护职责的部门依法履行职责，当事人应当予以协助、配合，不得拒绝、阻挠。通过询问有关人员和对设备、记录的检查，网信、网安等部门足以从事实出发了解企业对个人信息数据进行处理的情况，并作出相应的裁决。这种对执法方式的明确标志着我国对个人信息保护的执法正在从形式检查向实质审查迈进。
【解读:《个人信息保护法》的含义与心得体会】个保法在事后追责领域最突出的规定是明确将个保作为检察院公益诉讼的案由。第70条规定，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。8月21日，最高人民检察院下发《关于贯彻执行个人信息保护法推进个人信息保护公益诉讼检察工作的通知》。《通知》明确，根据个人信息保护法有关规定，各级检察机关在履行公益诉讼检察职责时应当突出重点、从严把握以下方面：生物识别、宗教信仰、特殊身份、医疗健康、金融账号、行踪轨迹等敏感个人信息应当严格保护；儿童、妇女、残疾人、老年人、军人等特殊群体的个人信息需要特别保护；教育、医疗、就业、养老、消费等重点领域处理的个人信息，以及处理100万人以上的大规模个人信息应当重点保护；对因时间、空间等联结形成的特定对象的个人信息加强精准保护。检察机关要用足用好《人民检察院公益诉讼办案规则》中关于调查核实权的有关规定，充分运用科技手段，借助公安、工信等部门的专业技术力量，完善检察技术人员参加公益诉讼办案机制。上述规定进一步明确检察机关在侦办个保公益诉讼案件时可以借助公安、工信等部门的技术手段，这极大的增加了企业的法律风险，有可能因公益诉讼上升至刑事案件。因此，涉及隐私数据处理的公司首先应当尽可能避免被检察院在个保方面提起公益诉讼。一旦涉诉，在应对公益诉讼过程中应当调低姿态，应以和解作为最终目标，防止过度对抗引发深入侦查。

特别声明：本站内容均来自网友提供或互联网，仅供参考，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。