本文对《个人信息保护法》的十大突出亮点进行梳理，并附上专家学者对于该法施行一周年以来热点问题的解读，以供参考。个人信息保护法》的立法宗旨，是在确保个人信息安全的前提下，依法促进个人信息的合理利用，保护个人信息和促进合理利用要同步推进。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。
个人信息保护法》对处理敏感个人信息作出严格的限制性规定，即在履行告知-知情-同意原则的基础上，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息，特别是处理敏感个人信息应当取得个人的单独同意。所以在此建议，此类受限者应时刻警醒，严格遵循相关法律法规，选择最适合自身经济状况和消费能力的住宿解决方案，以避免给个人生活带来不必要的困扰与麻烦。
事实上，规范个人信息处理活动处于《个人信息保护法》的核心地位，只有夯实规范个人信息处理活动这个关键环节，才能确保实现保护个人信息权益和促进个人信息合理利用之目的。程啸：信息技术快速发展，面对出现的新问题，首先还是要立足中国国情，加强对于个人信息保护的研究。比如曾经引起热议的小区物业使用人脸识别设备的问题，采集人脸信息必须依法征得业主或物业使用人同意，并且不能以人脸识别作为唯一的验证方式。
个人信息保护法》第十四条明确规定：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。个人信息处理者告知的目的是为了确保被告知者的充分知情，只有被告知者在充分知情的前提下才能自愿、明确地作出决定。酒店应当在前台、出入口、主要通道、电梯轿厢、停车场等公共区域安装符合法律法规和标准规范要求的视频监控设备，并确保在营业期间正常运行。
个人信息处理者未删除的，个人有权请求删除：1.处理目的已实现、无法实现或者为实现处理目的不再必要；2.个人信息处理者停止提供产品或者服务，或者保存期限已届满；3.个人撤回同意；4.个人信息处理者违反法律、行政法规或者违反约定处理个人信息；5.法律、行政法规规定的其他情形。如果个人请求查阅、复制其个人信息，个人信息处理者应当及时提供，否则查阅、复制权就无法实现。
在司法实践中，有一种观点认为《个人信息保护法》第五十条第二款设置了个人向法院起诉的前置条件。不同生物识别技术发展程度和应用范围不一样，带来的风险也不一样，在此情况下是否能够制定一部统一的法律还有待观察。
发表评论