中銀文化
客戶至上、專業(yè)合作、勤勉盡責(zé)、優(yōu)質(zhì)高效
解讀 | 公益項(xiàng)目中的個(gè)人信息保護(hù)
時(shí)間：2024.04.25 作者：北京中銀（深圳）律師事務(wù)所 劉國(guó)梁、陳艷、劉泉
分享到：
隨著數(shù)字經(jīng)濟(jì)和信息技術(shù)在全球的高速發(fā)展，數(shù)字信息（包括個(gè)人信息數(shù)據(jù)）的流動(dòng)與處理覆蓋著社會(huì)的各個(gè)層面，同時(shí)數(shù)據(jù)安全也面臨著巨大挑戰(zhàn)。近日，《紐約時(shí)報(bào)》一篇報(bào)道揭示，包括OpenAI和谷歌在內(nèi)的科技巨頭涉嫌使用海量視頻，以及網(wǎng)上其他具有版權(quán)和隱私爭(zhēng)議的用戶數(shù)據(jù)來(lái)訓(xùn)練AI大模型。而社會(huì)組織擁有大量捐贈(zèng)人、受益人等個(gè)人信息數(shù)據(jù)，如何做好公益項(xiàng)目中的個(gè)人信息保護(hù)，已然成為其合規(guī)工作中必不可少的重要一環(huán)。
在公益實(shí)踐過(guò)程中，常常會(huì)涉及社會(huì)組織在不同場(chǎng)景下對(duì)捐贈(zèng)人、受益人及被訪談人等個(gè)人信息的收集。而且目前公益項(xiàng)目越來(lái)越多地通過(guò)圖片與視頻等方式講述慈善故事、運(yùn)用采訪與調(diào)研記錄項(xiàng)目的實(shí)施情況，亦或者對(duì)比受助者的變化情況作為成果展示。許多公益項(xiàng)目甚至直接通過(guò)互聯(lián)網(wǎng)進(jìn)行募捐，并通過(guò)小程序或鏈接的方式要求捐贈(zèng)人填寫個(gè)人信息進(jìn)行核驗(yàn)。既要保障個(gè)人信息數(shù)據(jù)的安全，又要不妨礙信息的自由流動(dòng)，促進(jìn)公益項(xiàng)目的發(fā)展與推廣，這對(duì)社會(huì)組織公益項(xiàng)目管理是一個(gè)考驗(yàn)。
因此，社會(huì)組織執(zhí)行公益項(xiàng)目，在面對(duì)既要公開透明又要保護(hù)隱私的同時(shí)，首先應(yīng)履行事前告知義務(wù)并征得個(gè)人同意，應(yīng)讓當(dāng)事人對(duì)所需要收集的個(gè)人信息范圍簽署同意知情書。若當(dāng)事人不同意公開有關(guān)信息，社會(huì)組織不能夠?qū)€(gè)人信息進(jìn)行泄露。且禁止過(guò)度收集或超出用途范疇處理信息。其次，劃定信息公開的深度和范圍。確定有多少人被納入到公開范圍之內(nèi)，加以區(qū)分不同人的信息公開深度。最后，確定各類信息的敏感度，要對(duì)不同的敏感度的信息做好分類處理，根據(jù)重要程度及假設(shè)發(fā)生事故的嚴(yán)重程度做好預(yù)案。并且，慈善組織應(yīng)建立全流程的數(shù)據(jù)安全管理制度，對(duì)公益項(xiàng)目中合規(guī)義務(wù)及風(fēng)險(xiǎn)進(jìn)行識(shí)別。同時(shí)對(duì)收集的數(shù)據(jù)采用相應(yīng)的安全技術(shù)措施，通過(guò)加密、數(shù)據(jù)處理以及備份文件等方式加以保護(hù)。并在發(fā)生個(gè)人信息泄露或者安全事件時(shí)第一時(shí)間啟動(dòng)應(yīng)急處理機(jī)制，固定相關(guān)電子數(shù)據(jù)移送司法機(jī)關(guān)處理。
而根據(jù)《個(gè)人信息保護(hù)法》等法律法規(guī)制定的《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》（以下簡(jiǎn)稱“辦法”）的出臺(tái)，國(guó)家對(duì)個(gè)人信息出境處理也提出了明確的要求?！掇k法》規(guī)定標(biāo)準(zhǔn)合同內(nèi)容為提供個(gè)人信息，不涉及重要數(shù)據(jù)。個(gè)人信息處理者采用標(biāo)準(zhǔn)合同出境需遵守事前評(píng)估、自主締約、事后備案的流程。并且，《辦法》要求個(gè)人信息處理者向境外提供個(gè)人信息前，應(yīng)當(dāng)開展個(gè)人信息保護(hù)影響評(píng)估；在出現(xiàn)有關(guān)情形時(shí)除了及時(shí)開展個(gè)人信息保護(hù)影響評(píng)估，還應(yīng)當(dāng)補(bǔ)充或者重新訂立標(biāo)準(zhǔn)合同并履行相應(yīng)備案手續(xù)?！掇k法》對(duì)規(guī)范數(shù)據(jù)活動(dòng)以及保護(hù)個(gè)人信息權(quán)益具有重要作用，也在另一方面要求公益項(xiàng)目個(gè)人信息出境時(shí)建立相關(guān)技術(shù)和管理措施，以保證數(shù)據(jù)安全。
公益項(xiàng)目通過(guò)網(wǎng)絡(luò)使用個(gè)人數(shù)據(jù)信息是把雙刃劍，一方面它大大提高了募款的效率，互聯(lián)網(wǎng)的傳播廣度使公益項(xiàng)目能被更多愛(ài)心人士關(guān)注，社會(huì)組織還能夠通過(guò)龐大的信息分析出各種數(shù)據(jù)模型，有利于往后的公益項(xiàng)目進(jìn)行；另一方面，互聯(lián)網(wǎng)也將公益項(xiàng)目中的個(gè)人信息數(shù)據(jù)安全置于潛在的風(fēng)險(xiǎn)。個(gè)人信息自由流動(dòng)與安全，這讓大家對(duì)社會(huì)組織合規(guī)發(fā)展有著新的期待。
