日本首相官邸組織的“個(gè)人數(shù)據(jù)研討會(huì)”6月19日提出修改“個(gè)人信息保護(hù)法”,并制定新的個(gè)人數(shù)據(jù)使用方案,以推動(dòng)并規(guī)范“大數(shù)據(jù)”的利用。方案建議企業(yè)可以在未經(jīng)本人同意的情況下,向第三方提供并使用無(wú)法推定具體個(gè)人的信息,如購(gòu)物履歷、移動(dòng)情況等。為避免差別對(duì)待,人種、信仰、社會(huì)身份等“私密性信息”不在提供之列。面部識(shí)別數(shù)據(jù)等“身體特性有關(guān)信息”增加到需保護(hù)的“個(gè)人信息”之中。
日本“IT綜合戰(zhàn)略總部”將依據(jù)此方案進(jìn)行討論,并制定“個(gè)人信息保護(hù)法”修正案。修正案預(yù)計(jì)明年提交國(guó)會(huì)。
研究修改個(gè)人信息保護(hù)法
隨著IT技術(shù)的進(jìn)步,使用網(wǎng)絡(luò)中浩如煙海的“個(gè)人數(shù)據(jù)”成為可能。這些數(shù)據(jù)被稱(chēng)為“大數(shù)據(jù)”,被認(rèn)為是蘊(yùn)藏著巨大財(cái)富的寶藏。通過(guò)分析這些數(shù)據(jù),可以了解消費(fèi)者的行動(dòng)模式、喜好區(qū)分,有助于企業(yè)的商品開(kāi)發(fā)、廣告投放等。
為推動(dòng)并規(guī)范“大數(shù)據(jù)”利用,同時(shí)保護(hù)好個(gè)人信息,日本“IT綜合戰(zhàn)略總部”于2012年9月成立了由專(zhuān)家組成的“個(gè)人數(shù)據(jù)研討會(huì)”,專(zhuān)門(mén)研究修改“個(gè)人信息保護(hù)法”事宜。
“IT綜合戰(zhàn)略總部”為首相官邸下設(shè)的政策會(huì)議,全稱(chēng)為“推進(jìn)高度信息通信網(wǎng)絡(luò)社會(huì)戰(zhàn)略總部”,由首相本人任部長(zhǎng)。
日本2003年制定“個(gè)人信息保護(hù)法”,其中規(guī)定姓名、住址等可代表特定具體人的信息屬于“個(gè)人信息”,受法律保護(hù)。使用方需妥善管理收集的個(gè)人信息,未經(jīng)本人同意不能向第三方提供或移作他用,違者將處以刑事處罰。
目前,“大數(shù)據(jù)”中的“個(gè)人數(shù)據(jù)”哪些屬于受法律保護(hù)的“個(gè)人信息”,哪些可以自由使用仍屬于模糊的灰色地帶。企業(yè)方希望法律明確可自由使用的“個(gè)人數(shù)據(jù)”范圍,以發(fā)揮“大數(shù)據(jù)”的效用。而消費(fèi)者一方則擔(dān)心使用“大數(shù)據(jù)”時(shí)隱私得不到應(yīng)有的保護(hù)。
近年發(fā)生的若干事例反映了企業(yè)與消費(fèi)者間的矛盾。如日本最大的移動(dòng)通信公司“NTTDoCoMo”從2013年10月起向企業(yè)出售通過(guò)手機(jī)位置信息收集到的人口信息。提供的信息無(wú)法推定具體人,不違反“個(gè)人信息保護(hù)法”,但是為了消除用戶不安,減少阻力,公司還是表示只要用戶提出申請(qǐng)就可被排除在收集之外。
方案提出“活用”個(gè)人數(shù)據(jù)
“個(gè)人數(shù)據(jù)研討會(huì)”歷經(jīng)12次會(huì)議,于6月19日提出“活用個(gè)人數(shù)據(jù)修改制度大綱”方案。其基本理念是,活用“個(gè)人數(shù)據(jù)”不僅有益于個(gè)人也符合整個(gè)社會(huì)利益,在使用過(guò)程中要注意隱私的保護(hù),要使利用和保護(hù)都符合信息技術(shù)的發(fā)展并保持平衡。
方案稱(chēng),根據(jù)現(xiàn)行法律,向第三方提供或用途外使用個(gè)人信息需獲得本人同意,這對(duì)于企業(yè)而言負(fù)擔(dān)巨大,成為阻礙活用“大數(shù)據(jù)”的“一堵墻”。應(yīng)建立新制度,在企業(yè)將個(gè)人信息進(jìn)行“加工”,除去可以確定具體個(gè)人的部分后,允許不經(jīng)本人同意向第三方提供或進(jìn)行其它使用。
對(duì)于如何對(duì)“個(gè)人信息”進(jìn)行“加工”以降低推定具體人的可能性,方案認(rèn)為信息通信技術(shù)不斷發(fā)展,個(gè)人主觀認(rèn)識(shí)等因素也會(huì)隨時(shí)代變化而變化,為保持靈活性,法律只規(guī)定大的框架,具體規(guī)則應(yīng)由民間團(tuán)體自行制定。
方案稱(chēng)為此應(yīng)成立第三方機(jī)構(gòu),對(duì)民間團(tuán)體及其制定的規(guī)則進(jìn)行認(rèn)定、監(jiān)督,同時(shí)賦予其對(duì)個(gè)人數(shù)據(jù)使用方的檢查、監(jiān)督、管理的權(quán)限。
修正案明年初提交國(guó)會(huì)
在個(gè)人信息保護(hù)方面,方案建議將“身體特性有關(guān)信息”列入保護(hù)。面部及指紋識(shí)別信息、聲紋、DNA、筆跡等都可能成為法律修改后的保護(hù)對(duì)象。企業(yè)必須明確使用目的并得到本人同意才可獲取這些信息,且不能向第三方提供。
另外,為避免差別對(duì)待,人種、信仰、身份、前科、經(jīng)歷等“私密性信息”原則上禁止企業(yè)收集并使用。但在征得本人同意或出于保護(hù)人身、財(cái)產(chǎn)安全需要等情況下例外。
方案還特別強(qiáng)調(diào)制度制定要注意與國(guó)際接軌。網(wǎng)絡(luò)無(wú)國(guó)界,隨著企業(yè)活動(dòng)的國(guó)際化,跨國(guó)信息交換十分正常。2013年經(jīng)合組織制定了“隱私保護(hù)方針”,2012年美國(guó)公布了“消費(fèi)者隱私權(quán)利準(zhǔn)則”,2014年歐盟議會(huì)通過(guò)了“個(gè)人數(shù)據(jù)保護(hù)規(guī)定”。在這樣的背景下,日本制定新制度應(yīng)考慮與他國(guó)制度的調(diào)和性,保證日本企業(yè)與外國(guó)企業(yè)間無(wú)障礙交換并共享個(gè)人數(shù)據(jù)。