日本首相官邸組織的“個人數(shù)據(jù)研討會”6月19日提出修改“個人信息保護(hù)法”,并制定新的個人數(shù)據(jù)使用方案,以推動并規(guī)范“大數(shù)據(jù)”的利用。方案建議企業(yè)可以在未經(jīng)本人同意的情況下,向第三方提供并使用無法推定具體個人的信息,如購物履歷、移動情況等。為避免差別對待,人種、信仰、社會身份等“私密性信息”不在提供之列。面部識別數(shù)據(jù)等“身體特性有關(guān)信息”增加到需保護(hù)的“個人信息”之中。

　　日本“IT綜合戰(zhàn)略總部”將依據(jù)此方案進(jìn)行討論,并制定“個人信息保護(hù)法”修正案。修正案預(yù)計明年提交國會。

　　研究修改個人信息保護(hù)法

　　隨著IT技術(shù)的進(jìn)步,使用網(wǎng)絡(luò)中浩如煙海的“個人數(shù)據(jù)”成為可能。這些數(shù)據(jù)被稱為“大數(shù)據(jù)”,被認(rèn)為是蘊(yùn)藏著巨大財富的寶藏。通過分析這些數(shù)據(jù),可以了解消費(fèi)者的行動模式、喜好區(qū)分,有助于企業(yè)的商品開發(fā)、廣告投放等。

　　為推動并規(guī)范“大數(shù)據(jù)”利用,同時保護(hù)好個人信息,日本“IT綜合戰(zhàn)略總部”于2012年9月成立了由專家組成的“個人數(shù)據(jù)研討會”,專門研究修改“個人信息保護(hù)法”事宜。

　　“IT綜合戰(zhàn)略總部”為首相官邸下設(shè)的政策會議,全稱為“推進(jìn)高度信息通信網(wǎng)絡(luò)社會戰(zhàn)略總部”,由首相本人任部長。

　　日本2003年制定“個人信息保護(hù)法”,其中規(guī)定姓名、住址等可代表特定具體人的信息屬于“個人信息”,受法律保護(hù)。使用方需妥善管理收集的個人信息,未經(jīng)本人同意不能向第三方提供或移作他用,違者將處以刑事處罰。

　　目前,“大數(shù)據(jù)”中的“個人數(shù)據(jù)”哪些屬于受法律保護(hù)的“個人信息”,哪些可以自由使用仍屬于模糊的灰色地帶。企業(yè)方希望法律明確可自由使用的“個人數(shù)據(jù)”范圍,以發(fā)揮“大數(shù)據(jù)”的效用。而消費(fèi)者一方則擔(dān)心使用“大數(shù)據(jù)”時隱私得不到應(yīng)有的保護(hù)。

　　近年發(fā)生的若干事例反映了企業(yè)與消費(fèi)者間的矛盾。如日本最大的移動通信公司“NTTDoCoMo”從2013年10月起向企業(yè)出售通過手機(jī)位置信息收集到的人口信息。提供的信息無法推定具體人,不違反“個人信息保護(hù)法”,但是為了消除用戶不安,減少阻力,公司還是表示只要用戶提出申請就可被排除在收集之外。

　　方案提出“活用”個人數(shù)據(jù)

　　“個人數(shù)據(jù)研討會”歷經(jīng)12次會議,于6月19日提出“活用個人數(shù)據(jù)修改制度大綱”方案。其基本理念是,活用“個人數(shù)據(jù)”不僅有益于個人也符合整個社會利益,在使用過程中要注意隱私的保護(hù),要使利用和保護(hù)都符合信息技術(shù)的發(fā)展并保持平衡。

　　方案稱,根據(jù)現(xiàn)行法律,向第三方提供或用途外使用個人信息需獲得本人同意,這對于企業(yè)而言負(fù)擔(dān)巨大,成為阻礙活用“大數(shù)據(jù)”的“一堵墻”。應(yīng)建立新制度,在企業(yè)將個人信息進(jìn)行“加工”,除去可以確定具體個人的部分后,允許不經(jīng)本人同意向第三方提供或進(jìn)行其它使用。

　　對于如何對“個人信息”進(jìn)行“加工”以降低推定具體人的可能性,方案認(rèn)為信息通信技術(shù)不斷發(fā)展,個人主觀認(rèn)識等因素也會隨時代變化而變化,為保持靈活性,法律只規(guī)定大的框架,具體規(guī)則應(yīng)由民間團(tuán)體自行制定。

　　方案稱為此應(yīng)成立第三方機(jī)構(gòu),對民間團(tuán)體及其制定的規(guī)則進(jìn)行認(rèn)定、監(jiān)督,同時賦予其對個人數(shù)據(jù)使用方的檢查、監(jiān)督、管理的權(quán)限。

　　修正案明年初提交國會

　　在個人信息保護(hù)方面,方案建議將“身體特性有關(guān)信息”列入保護(hù)。面部及指紋識別信息、聲紋、DNA、筆跡等都可能成為法律修改后的保護(hù)對象。企業(yè)必須明確使用目的并得到本人同意才可獲取這些信息,且不能向第三方提供。

　　另外,為避免差別對待,人種、信仰、身份、前科、經(jīng)歷等“私密性信息”原則上禁止企業(yè)收集并使用。但在征得本人同意或出于保護(hù)人身、財產(chǎn)安全需要等情況下例外。

　　方案還特別強(qiáng)調(diào)制度制定要注意與國際接軌。網(wǎng)絡(luò)無國界,隨著企業(yè)活動的國際化,跨國信息交換十分正常。2013年經(jīng)合組織制定了“隱私保護(hù)方針”,2012年美國公布了“消費(fèi)者隱私權(quán)利準(zhǔn)則”,2014年歐盟議會通過了“個人數(shù)據(jù)保護(hù)規(guī)定”。在這樣的背景下,日本制定新制度應(yīng)考慮與他國制度的調(diào)和性,保證日本企業(yè)與外國企業(yè)間無障礙交換并共享個人數(shù)據(jù)。

　　“IT綜合戰(zhàn)略總部”本周將依據(jù)此大綱方案開始修改“個人信息保護(hù)法”的討論。方案建議2015年初盡早將法律修正案提交國會,國會通過后盡快依法組建第三方機(jī)構(gòu),推進(jìn)法律實施。