《中华人民共和国消费者权益保护法修正案（草案）（二次审议稿)》个人信息保护规定解读
继2013年4月十二届全国人大常委会第二次会议初次审议了《中华人民共和国消费者权益保护法修正案（草案）》（以下简称“《草案》”）之后，2013年8月，十二届全国人大常委会第四次会议对草案二次审议稿（以下简称“《二审稿》”）进行了审议。《二审稿》现已公布并向社会公众征求意见。
2012年12月28日，全国人民代表大会常务会员会颁布了《关于加强网络信息保护的决定》（以下简称“《决定》”），为《二审稿》中有关个人信息保护条款的起草提供了基础和铺垫。《二审稿》沿袭了《决定》中的规定，明确提出对于消费者个人信息的保护。
保护对象
《二审稿》没有明确规定个人信息的定义，但是规定了“消费者在购买、使用商品和接受服务时，享有姓名、肖像、隐私等个人信息得到保护的权利。”
信息收集和使用规范
《二审稿》要求经营者在收集、使用消费者个人信息时，遵循合法、正当、必要的原则，在此基础上对经营者的具体要求如下：
1. 明示收集、使用信息的目的、方式和范围，并经消费者同意；
2. 公开收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息；
3. 对收集的消费者个人信息严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供；
4. 采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、毁损、丢失，在发生或者可能发生信息泄露、毁损、丢失的情况时，应立即采取补救措施；
5. 未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。
法律责任
《二审稿》对于经营者违反保护消费者个人信息义务的情形规定了民事责任和行政责任。
1. 民事责任
经营者侵害消费者个人信息得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。
2. 行政责任
经营者侵害消费者个人信息得到保护的权利的，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照。
我们将会进一步跟进《草案》的立法进程。
