過度收集用戶信息、強(qiáng)推個性化廣告……個人信息保護(hù)法草案三審稿均有回應(yīng)

個人信息保護(hù)法草案17日提請全國人大常委會會議第三次審議。與此前的草案二審稿相比,草案三審稿進(jìn)一步完善個人信息處理規(guī)則,特別是對近年業(yè)界熱議的“大數(shù)據(jù)殺熟”,以及非法買賣、泄露個人信息等作出有針對性規(guī)范,對不滿十四周歲未成年人的個人信息作出特別保護(hù)等。

限制過度收集用戶個人信息

注冊會員卻被要求填寫生日、籍貫、學(xué)歷等與服務(wù)無關(guān)的個人信息……近年來,過度收集用戶信息問題頻頻引發(fā)質(zhì)疑。草案三審稿規(guī)定,處理個人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),采取對個人權(quán)益影響最小的方式。收集個人信息,應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍。

根據(jù)各地消協(xié)的統(tǒng)計(jì)數(shù)據(jù),“大數(shù)據(jù)殺熟”是近年來消費(fèi)者反映較多的互聯(lián)網(wǎng)服務(wù)投訴熱點(diǎn)問題,涉及在線零售、在線旅游、外賣打車等多個細(xì)分領(lǐng)域,而最常見的表現(xiàn)現(xiàn)象是在很多平臺上,老用戶購買產(chǎn)品或者服務(wù)的時(shí)候,常常發(fā)現(xiàn)老客戶的價(jià)格會比新用戶更高。

尷尬的是,雖然監(jiān)管機(jī)構(gòu)已經(jīng)多次公開表態(tài)意識到相關(guān)問題的存在并提請網(wǎng)絡(luò)平臺注意,但大部分涉及投訴的互聯(lián)網(wǎng)企業(yè)卻異口同聲地否認(rèn)存在“大數(shù)據(jù)殺熟”行為。

那到底“大數(shù)據(jù)殺熟”行為的定義是什么?如何規(guī)范之?全國人大常委會法工委發(fā)言人臧鐵偉在日前舉行的記者會上表示,當(dāng)前社會各方面對于用戶畫像、算法推薦等新技術(shù)新應(yīng)用高度關(guān)注,對相關(guān)產(chǎn)品和服務(wù)中存在的信息騷擾、“大數(shù)據(jù)殺熟”等問題反映強(qiáng)烈,“個人信息保護(hù)法草案立足于維護(hù)廣大人民群眾的網(wǎng)絡(luò)空間合法權(quán)益,對利用個人信息進(jìn)行自動化決策作出有針對性規(guī)范。”

臧鐵偉進(jìn)一步解釋說,對自動化決策的概念作出界定,是指通過程序自動分析、評估個人的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等,并進(jìn)行決策的活動。自動化決策,包括用戶畫像、算法推薦等,應(yīng)當(dāng)在充分告知個人信息處理相關(guān)事項(xiàng)的前提下取得個人同意,不得以個人不同意為由拒絕提供產(chǎn)品或者服務(wù)。“在上述規(guī)則下,草案對自動化決策作出專門規(guī)范,要求個人信息處理者保證自動化決策的透明度和結(jié)果的公平、公正,不得通過自動化決策對個人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇,并在事前進(jìn)行個人信息保護(hù)影響評估。”

不得向用戶強(qiáng)制推送個性化廣告

搜索過一個商品,接著就會收到很多類似廣告的推送……近年來,一些平臺利用大數(shù)據(jù)進(jìn)行用戶畫像推送個性化廣告,困擾公眾日常生活。

草案三審稿明確,個人信息處理者通過自動化決策方式向個人進(jìn)行信息推送、商業(yè)營銷,應(yīng)當(dāng)同時(shí)提供不針對其個人特征的選項(xiàng),或者向個人提供拒絕的方式。通過自動化決策方式作出對個人權(quán)益有重大影響的決定,個人有權(quán)要求予以說明,并有權(quán)拒絕僅通過自動化決策的方式作出決定。

“自動化決策應(yīng)當(dāng)遵守個人信息處理的一般規(guī)則,包括應(yīng)遵循合法、正當(dāng)、必要、誠信原則,目的明確和最小化處理原則以及公開透明原則等。”全國人大常委會法工委發(fā)言人臧鐵偉表示,用戶畫像、算法推薦等自動化決策,應(yīng)當(dāng)在充分告知個人信息處理相關(guān)事項(xiàng)的前提下取得個人同意,不得以個人不同意為由拒絕提供產(chǎn)品或者服務(wù)。

草案三審稿還規(guī)定,履行個人信息保護(hù)職責(zé)的部門應(yīng)當(dāng)組織對應(yīng)用程序等個人信息保護(hù)情況進(jìn)行測評、公布測評結(jié)果,對違法處理個人信息的應(yīng)用程序,責(zé)令暫停或者終止提供服務(wù)。

將未成年人個人信息列為敏感

網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)欺詐……隨著互聯(lián)網(wǎng)的不斷普及,侵害青少年個人信息合法權(quán)益的問題屢有發(fā)生。草案三審稿將不滿十四周歲未成年人的個人信息作為敏感個人信息,并要求個人信息處理者對此制定專門的個人信息處理規(guī)則。

中國信息安全研究院副院長左曉棟說,十四周歲以下的未成年人不具備完全民事行為能力,將這部分群體的個人信息單列為敏感個人信息進(jìn)行更高等級的保護(hù)完全必要。其本質(zhì)是限制某些平臺利用未成年人非法牟利,要求相關(guān)平臺切實(shí)履行相應(yīng)社會責(zé)任。“現(xiàn)在有的平臺已經(jīng)禁止未成年用戶充值或‘打賞’,這就是專門針對未成年人制定個人信息處理規(guī)則的一種體現(xiàn)。”

明確逝者個人信息保護(hù)規(guī)則

一個人去世后,其他人有權(quán)利處置其生前使用的網(wǎng)絡(luò)賬號嗎?近年來,關(guān)于這類問題的糾紛逐漸增多。

草案三審稿明確,自然人死亡的,其近親屬為了自身的合法、正當(dāng)利益,可以對死者的個人信息行使本章規(guī)定的查閱、復(fù)制、更正、刪除等權(quán)利;死者生前另有安排的除外。

世輝律師事務(wù)所合伙人王新銳認(rèn)為,該條款首先意味著近親屬行使死者個人信息的權(quán)利不是隨意的,同樣要遵守合法、正當(dāng)?shù)脑瓌t;其次,條款體現(xiàn)了對死者生前意愿的尊重,鼓勵自然人生前認(rèn)真安排自己的個人信息。

“修改后的條款一方面支持近親屬維權(quán),另一方面也防止該權(quán)利被濫用,尤其是因家庭內(nèi)部出現(xiàn)矛盾而導(dǎo)致違背死者生前意愿的情況發(fā)生。”王新銳說。

標(biāo)簽： 禁止大數(shù)據(jù)殺熟 過度收集 用戶個人信息 立法禁止