針對當前普遍存在的非法收集、過度收集、強制收集個人信息的問題，全國人大常委會法工委發(fā)言人臧鐵偉22日在記者會上表示，個人信息保護法草案將設專節(jié)對處理敏感個人信息作出更嚴格限制，只有在具有特定目的和充分必要性的情形下，方可處理敏感個人信息，并應取得個人的單獨同意或書面同意，在事前進行風險評估。

個人信息保護法草案即將提請十三屆全國人大常委會第二十八次會議進行二次審議。在回應該法將如何保護公民個人信息時，臧鐵偉表示，草案二審稿將確立個人信息處理應遵循的原則，強調處理個人信息應當采用合法、正當?shù)姆绞剑哂忻鞔_、合理的目的，限于實現(xiàn)處理目的的最小范圍，公開處理規(guī)則，采取必要的安全保障措施等，這些原則應當貫穿于個人信息處理活動的全過程各環(huán)節(jié)。

同時，草案將確立以“告知—同意”為核心的個人信息處理一系列規(guī)則，要求處理個人信息應在事先充分告知的前提下取得個人同意，不得以個人不同意為由拒絕提供產品或者服務。

臧鐵偉還介紹，草案將明確個人在個人信息處理活動中的各項權利，包括知情權、決定權、查詢權、更正權、刪除權等，強化個人信息處理者合規(guī)管理和保障個人信息安全的義務。

在法律責任方面，臧鐵偉稱，草案將設置嚴格的行政、民事法律責任。上述法律規(guī)范以保護個人信息權益為核心，以嚴格規(guī)制個人信息處理活動為重點，將為防范和遏制違法收集、使用個人信息行為提供強有力的法律保障。(黃鈺欽)

關鍵詞： 個人信息保護法草案