隨著網(wǎng)絡(luò)的普及，大數(shù)據(jù)時(shí)代的來(lái)臨，我們的生活已變得日益方便快捷，一只手機(jī)在手，基本可以滿足各種日常生活需要，甚至不需要手機(jī)，刷臉也成為一種新興的方式。

但與此同時(shí)，我們個(gè)人信息的保護(hù)也成為亟待解決的問(wèn)題，網(wǎng)絡(luò)帶來(lái)方便的同時(shí)，也為一些不法分子提供了侵犯公民個(gè)人信息的可乘之機(jī)。

通過(guò)大數(shù)據(jù)系統(tǒng)整理了近年來(lái)侵犯公民個(gè)人信息犯罪的數(shù)據(jù)信息，通過(guò)以下數(shù)據(jù)可以看出侵犯公民個(gè)人信息犯罪整體呈上升趨勢(shì)。 由此，可以看出確定公民個(gè)人信息保護(hù)邊界，加強(qiáng)個(gè)人信息保護(hù)的必要性及迫切性。

基于此，《民法典》專章規(guī)定了隱私權(quán)和個(gè)人信息保護(hù)，此前頒布的《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》進(jìn)一步完善了信息安全保護(hù)規(guī)則。今年出臺(tái)的《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件司法解釋》針對(duì)人臉信息保護(hù)作出專門規(guī)定。即將生效的《個(gè)人信息保護(hù)法》，則是我國(guó)首部專門針對(duì)個(gè)人信息保護(hù)的系統(tǒng)性法律，規(guī)定了個(gè)人信息保護(hù)的處理原則，確定了個(gè)人信息保護(hù)的司法邊界。而從刑法層面，我國(guó)自2009年《刑法修正案（七）》確定了出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪，公民個(gè)人信息正式納入法律的保護(hù)范圍。隨著2015年《刑法修正案（九）》的出臺(tái)，該罪名被更改為侵犯公民個(gè)人信息罪，擴(kuò)大了犯罪主體的范圍，并增加了一檔法定刑，切實(shí)加大了對(duì)侵犯公民個(gè)人信息犯罪懲治力度。此后，《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》及《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引通知》相繼出臺(tái)，對(duì)侵犯公民個(gè)人信息罪的構(gòu)成要件、量刑標(biāo)準(zhǔn)、認(rèn)定原則等進(jìn)行了細(xì)化。

關(guān)于個(gè)人信息的定義，根據(jù)《民法典》第一千零三十四條規(guī)定：自然人的個(gè)人信息受法律保護(hù)。個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒(méi)有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。而根據(jù)《個(gè)人信息保護(hù)法》之規(guī)定，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等。

對(duì)個(gè)人信息的侵犯具體可表現(xiàn)為過(guò)度收集個(gè)人信息、非法買賣網(wǎng)購(gòu)訂單信息、非法買賣、提供或公開(kāi)他人的個(gè)人信息、大數(shù)據(jù)殺熟等。本次《個(gè)人信息保護(hù)法》針對(duì)以上違法行為分門別類根據(jù)層級(jí)的不同進(jìn)行了規(guī)定。

《個(gè)人信息保護(hù)法》針對(duì)一般個(gè)人信息采取的保護(hù)原則為告知-同意原則，即個(gè)人信息處理者在處理個(gè)人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知，并需征得個(gè)人的同意。 對(duì)于一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個(gè)人信息，以及不滿十四周歲未成年人的個(gè)人信息。保護(hù)原則更為嚴(yán)格審慎，個(gè)人信息處理者在原告的告知-同意框架下，還應(yīng)當(dāng)向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響，并征得個(gè)人的單獨(dú)同意，法律法規(guī)要求應(yīng)取得書(shū)面同意的，從其規(guī)定。對(duì)于處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)征得其父母或其他監(jiān)護(hù)人同意。

針對(duì)大數(shù)據(jù)殺熟行為，該法要求個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策時(shí)不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。其次，通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，應(yīng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。而通過(guò)自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說(shuō)明，并有權(quán)拒絕個(gè)人信息處理者僅通過(guò)自動(dòng)化決策的方式做出決定。

關(guān)于跨境提供個(gè)人信息，則需遵循如下法律路徑：個(gè)人信息處理者因業(yè)務(wù)等需要確需向境外提供的，應(yīng)通過(guò)網(wǎng)信部門組織的安全評(píng)估，通過(guò)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證，與境外接收方訂立網(wǎng)信部門制定的標(biāo)準(zhǔn)合同，或者遵循我國(guó)締結(jié)、參加的國(guó)際條約協(xié)定等法定路徑。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者需向境外提供信息的，應(yīng)當(dāng)通過(guò)網(wǎng)信部門組織的安全評(píng)估。

以上為《個(gè)人信息保護(hù)法》的亮點(diǎn)內(nèi)容，此外還有企業(yè)存儲(chǔ)時(shí)間要求最短化、個(gè)人同意撤回權(quán)、出于公共安全目的方可在公共場(chǎng)所進(jìn)行視頻采集及識(shí)別等方面。本次《個(gè)人保護(hù)法》的出臺(tái)，是細(xì)化個(gè)人信息保護(hù)體制，完善網(wǎng)絡(luò)平臺(tái)治理，強(qiáng)化外部監(jiān)督，形成全社會(huì)共同參與的個(gè)人信息保護(hù)機(jī)制的重要舉措。該法與《刑法》等法律法規(guī)一并構(gòu)建起我國(guó)的信息安全法律保障體系，可以有效規(guī)制侵犯?jìng)€(gè)人信息違法行為，打擊侵犯公民個(gè)人信息犯罪，為公民個(gè)人信息安全提供強(qiáng)有力的保障體系。