【文/ 观察者网专栏作者 苏奎】

2020年12月15日，有大量媒体转发了“国务院：突发公共卫生事件应对结束60天内删除收集调用的个人信息”这样一条新闻，考虑到疫情期间已经出现的数起个人信息恶意泄露事件，可以说这样的新闻标题确实让人兴奋。

不过，在查证事实后，基本可以确定，这是一个名不副实的标题，迄今为止，国务院没有做出过这样的规定。

追根溯源，具体规定的内容是出自全国信息安全标准化技术委员会于2020年8月公开征求意见的一份推荐性国家标准——《网络数据处理安全规范》，其中要求：突发公共卫生事件应对工作结束后，指定机构应停止收集、调用个人信息，并在60天内或者国务院卫生健康行政部门规定的时限内删除在突发公共卫生事件应对中已收集、调用的个人信息。

该标准的征求意见稿，只是规定了如果国家卫健委没有明确规定疫情结束后删除已经收集的个人信息的时限要求，那么删除时间不应该超过60天。事实上，一个推荐性国标并没有对国家卫健委提出工作要求的权力，只是假设了国家卫健委可能会有时限要求，即使有，也不一定是60天。也就是说，60天并不是一个已经确定的时限。另外，无论是制定标准的“全国信息安全标准化技术委员会”，还是标准中提及的“国务院卫生健康行政部门”，也不完全等同于“国务院”。

显然，这是一个乌龙新闻，但反映了人们对个人信息保护的期望。近期，四川成都赵某个人信息泄露、湖北黄冈购买感染冷冻食品的网民个人信息泄露等，都使当事人个人生活、工作陷入崩溃，在不幸遭遇感染或密接后，又受到了精神上的二次摧残。这种大量传播的平庸之恶，如同病毒一样，实在不该重复发生了。

尽管受到国际疫情防控不力的拖累，中国疫情防控还有很大的压力，但保住胜利成果应该没有悬念，确实是时候考虑后疫情的个人信息处理。《网络数据处理安全规范》设置了突发公共卫生事件个人信息保护专章，针对性、时效性很强，是对当下公众关注的涉及疫情个人信息保护突出问题的直接回应。

疫情期间收集的个人信息的收集主体主要是各级政府部门或者委托的企事业单位，如何处理这些个人信息，将是国家对个人信息保护决心的试金石，也能向社会宣示国家保护个人信息的决心。

个人信息保护力度前所未见

据媒体报道，中央经济工作会议12月16日至18日在北京举行，中央经济工作会议指出，要完善平台企业垄断认定、数据收集使用管理、消费者权益保护等方面的法律规范。中央经济工作会议明确反垄断和数据收集使用管理是互联网平台企业的两项治理重点，可以说，这将个人信息保护和信息安全提升到了前所未有之高度。

12月21日，全国人大常委会法工委发言人岳仲明在记者会上介绍了2021年全国人大的重点立法工作，其中包括了数据安全法、个人信息保护法等涉及个人信息保护的法律，明年将安排常委会会议继续审议，争取早日出台。

12月24日，在国新办新闻发布会上，工信部称将研究制定《APP个人信息保护暂行规定》。

加上之前已经出台的一些法律法规、司法解释、部门规章（注1），可以看出，近两年，特别是今年，个人信息保护与监管对外释放的信号十分强烈，法律法规即将体系化，并趋于完备。

按照中国法律的传统，法律法规规定一般都比较“原则性”，在操作方面还需要更加具体的标准规范进行指导。特别是2020年以来，国家互联网信息办公室、国家质量监督检疫检验总局、全国信息安全标准化技术委员会等部门和机构也先后发布了一批国家行业标准（注2），显示出我国政府与行业机构协同整治侵犯个人信息权益的违法违规乱象、保护个人权利、公共利益的政策趋向。

在执法方面，有关监管机构今年也是相当活跃。移动互联网逐步成为老百姓上网的主要方式，移动应用程序违法违规处理个人信息可以说是重点。我国境内APP上架总量已超过350万款，头部应用更新频繁，几乎每两周都会进行版本更新，中小应用更是层出不穷，执法检查工作量可以说是异常巨大。

据工信部信息，在7月份完成建设了全国APP技术检测平台后，目前检测能力已经达到了月均8万款。截至12月，已经对52万款APP进行了技术检测工作，责令1571款违规APP进行整改，公开通报了500款，对整改不到位的及拒不整改的120款直接下架。

在工信部此前连续开展的九批次集中检查中，违规收集个人信息、违规使用个人信息、强制索权等3个问题突出，占比分别为32％、20％、21％。

很多国民级的APP都存在违规处理个人信息的问题，按照12月19日工业和信息化部发布“关于侵害用户权益行为的APP（第一批）”通报，如QQ、新浪体育等41款APP存在违规行为，存在“强制用户使用定向推送功能、不给权限不让用、账号注销难、私自共享给第三方、过度索取权限”等问题。如此之多的明星应用程序都存在明显违法，甚至相当恶劣的侵害个人信息的行为，可见个人信息保护已经到了必须加强立法规范、必须加强执法落实的时候了。

好消息是，工信部表示，原定于2020年12月份结束的APP侵害用户权益专项整治行动，将在此前的基础上再延长半年至2021年年中。

从世界范围看，特别是欧美地区，在个人信息保护领域，可以说是乱世用重典。2019年5月，谷哥公司因违规处理个人信息，被法国监管机构处罚5000万欧元。2020年12月15日，推特公司也是因此被欧盟处罚45万欧元。

除了互联网公司，连传统行业也有可能被重罚。2020年1月13日，尽管英国还在奋力脱欧，但英国监管机构还是以违反个人信息保护有关法律为由宣布分别对英国航空、万豪酒店集团处以1.83亿英镑和9900万英镑的重罚。

美国的监管机构也不手软。2020年6月，脸书（Facebook）因未经用户同意收集用户生物特征信息在美国伊利诺斯州被诉，为解决诉讼，支付用户赔偿金6.5亿美元。而上一年（2019年），脸书（Facebook）因为个人信息泄露，被美国联邦贸易委员会罚款竟然高达50亿美元。