原标题：全国人大常委会组成人员分组审议个人信息保护法草案二审稿
建议对人脸指纹等个人生物信息具体规范
供图/视觉中国
十三届全国人大常委会第二十八次会议日前就个人信息保护法草案二审稿进行了分组审议。与会人员普遍认为，草案二审稿强化超大型互联网平台的个人信息保护义务，明确国家网信部门统筹推进个人信息保护的有关工作职责，为个人信息保护提供了更坚强的法律支撑。
敏感个人信息
范围界定等建议进一步细化完善
李飞跃委员说，在现行法律基础上，针对个人信息整个生命周期制定出台专门法律，可以提供更强有力的法律保障，维护网络空间良好生态。与会人员认为，二审稿在一审稿基础上，相关规定更细化，内容指向更明确。与此同时，在敏感个人信息范围界定等方面，建议进一步细化并完善。草案二审稿明确了敏感个人信息的性质和范围。周洪宇委员说，草案中列出敏感个人信息的多方面内容，但实际上很难列完整，建议增加授权条款：“敏感个人信息的范围、种类等由国家网信部门会同国务院有关部门根据经济社会发展情况作出规定，并向社会发布”。
敏感个人信息中，人脸等个人生物特征的采集和使用一直受到社会广泛关注。王超英委员说，当前人脸信息等个人生物信息在线上线下被广泛使用，草案对个人生物信息，特别是人脸识别技术的规范讲得不是特别清楚，建议对人脸、指纹等个人生物信息进行具体规范。
王砚蒙委员说,草案二审稿补充了自然人死亡后的个人信息保护内容，也应该对自然人出生之前的信息保护问题作出规定。
删除撤回信息
建议明确撤回方式、时间认定等
个人信息处理者在使用完相关信息后，或者个人撤回同意时，如何保证个人信息彻底不留痕迹？草案二审稿中明确了应删除个人信息的具体情形。
郭雷委员说，建议在个人信息处理包括的事项中，增加“复制、删除、销毁和评估”，这样可以体现信息处理活动的完整性。李巍委员说，要规定某些信息必须有一定的有效期限和特殊用途，以及限制使用范围，超过有效期就要自动销毁、删除、退出；规定有关主管部门和机构定期开展检查和监督，集中精力妥善解决好这些信息的退出和销毁问题。
草案规定，基于个人同意而进行的个人信息处理活动，个人有权撤回同意。李飞跃委员说，建议进一步完善个人撤回同意的有关内容，明确撤回的方式、撤回时间的认定等，增强法条的针对性和操作性。
文/新华社
①针对当前个人信息收集、使用规则不透明及过度收集、使用等突出问题，个人信息保护法草案二审稿明确，不得通过“胁迫”方式处理个人信息；处理个人信息应当限于实现处理目的所必要的最小范围、采取对个人权益影响最小的方式。
②草案二审稿增加规定：个人信息处理者应当为个人提供便捷的撤回同意的方式；个人撤回同意，不影响撤回同意前已进行的个人信息处理活动的效力。
③针对“个性化广告关不掉”的“吐槽”，草案二审稿明确，通过自动化决策方式进行商业营销、信息推送，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式。
责任编辑：刘德宾