个人信息保护法已施行 媒体如何处理个人信息受关注

　　是否需要匿名化处理个人信息成媒体必答题

　　《中华人民共和国个人信息保护法》于11月1日正式施行。值得注意的是，这部法律对于传媒行业将带来深远影响。

　　大数据时代，媒体在个人信息处理中面临哪些风险，应遵守哪些原则，应特别注意哪些问题？在近日由中国政法大学光明新闻传播学院和北京卓亚经济社会发展研究中心主办、法制网协办的“个人信息保护法：规则解读与对媒体的影响”研讨会上，这些问题就受到了与会专家的关注。

　　与会专家认为，媒体应基于公共利益，合法合理地在新闻报道中处理个人信息。在个人信息保护与社会公众知情权之间实现如何平衡，如何掌握处理个人信息的“度”等一系列问题，亟待破题。

　　媒体责任有豁免

　　借助互联网的迅猛发展，报刊、杂志、广播、电视等传统媒体形态，已逐步转向多形式、多平台、多渠道融合的新媒体发展模式。

　　“在这种情况下，传媒行业处理的信息会出现在内容生产端、分发传播端、用户接收端乃至运营平台端等多个流程。这些阶段都有可能涉及到个人信息。”中国政法大学光明新闻传播学院常务副院长姚泽金说，移动互联网时代的传媒行业，理应更重视个人信息保护法，才能在媒体转型和创新发展大潮中做大做强。

　　中国人民大学法学院教授张新宝也持同样看法：“媒体从新闻采编到成果发布各个环节的行为，都属于个人信息保护法规制的个人信息处理行为。”

　　那么，媒体在个人信息处理方面，应该如何做守法的模范？媒体在肩负宣传和舆论监督的重要职责时，个人信息保护法又赋予了媒体哪些特殊的权利和义务？

　　张新宝认为，一般处理个人信息都需要取得个人的同意，但个人信息保护法第十三条规定了六种例外情形，其中有两项不需要经过当事人同意，即可处理个人信息。民法典中也有相关规定。

　　个人信息保护法第十三条第五项、第六项规定，为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息的；依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息的，不需取得个人同意。该法第二十七条对第十三条第六项内容对此作了具体说明。

　　民法典第九百九十九条中也有类似规定：为公共利益实施新闻报道、舆论监督等行为的，可以合理使用民事主体的姓名、名称、肖像、个人信息等；使用不合理侵害民事主体人格权的，应当依法承担民事责任。

　　另外，民法典第一千零三十六条第三项规定：为维护公共利益或者该自然人合法权益，合理实施的其他行为，处理个人信息的，行为人不承担民事责任。

　　张新宝分析道：“民法典和个人信息保护法的这些条款均强调了媒体在处理个人信息中，要基于公共利益合理使用。这些条文在保护公众知情权的同时，也保障了媒体能正常行使舆论监督的权利。”

　　中国传媒大学教授李丹林认为，个人信息保护法并没有赋予媒体特殊权利，而是在某些特定情况下，对媒体的义务和责任进行了豁免和减轻。

　　传播信息要有度

　　“从世界范围来看，我国基于对互联网生态方面的新认识，在充分吸收新的研究成果后颁布了个人信息保护法，时间并不算晚。”张新宝认为，值得一提的是，“该法对敏感个人信息给予了特别保护，在促进信息合理应用方面，我国立法规制较为领先。”

　　提到敏感个人信息，中国政法大学特聘教授魏永征补充道，这个概念与民法典中提到的私密信息是不一样的。

　　个人信息保护法对处理敏感个人信息有明确界定，该法第二十八条规定：“敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。”

　　而私密信息在民法典人格权编中虽然没有专门的定义，但民法典第一千零三十二条对此有所涉及：“……不愿为他人知晓的私密空间、私密活动、私密信息。”可见，敏感个人信息是以造成权益人的侵害和危害为视角，而私密信息则是以尊重权利人意愿为视角。

　　“这两种概念并不完全重合，是有交叉的，都是个人信息的一部分，但在不同场合下有不同含义。”魏永征说。

　　魏永征提醒媒体，在个人信息报道方面需要格外谨慎，应把握好“度”。他说：“20世纪我做媒体工作时，发现大家很在乎挖掘出的细节报道。如今，涉及到相关报道，则要首先考虑个人信息的保护，特别是敏感信息的保护，应该依法加以匿名化处理。”

　　浙江大学教授王春晖特别提到，在个人信息的定义上，个人信息保护法增加了“不包括匿名化处理的信息”，即明确了个人信息若经过匿名化处理，就不属于个人信息，也就不适用于该法的相关规定。

　　随着个人信息保护法的出台，媒体发布的新闻报道若涉及传播公民个人隐私和敏感信息，将会面临承担法律责任的风险，这应引起整个媒体新闻行业的高度重视。