新聞背景
《中華人民共和國個(gè)人信息保護(hù)法》于2021年11月1日起正式實(shí)施。本法對(duì)人臉信息等敏感個(gè)人信息的處理作出規(guī)制,明確不得過度收集個(gè)人信息、大數(shù)據(jù)殺熟;還完善了個(gè)人信息保護(hù)投訴、舉報(bào)工作機(jī)制等,充分回應(yīng)了社會(huì)關(guān)切。
據(jù)了解,《個(gè)人信息保護(hù)法》保護(hù)的個(gè)人信息更全面,懲罰的力度也更大。針對(duì)情節(jié)嚴(yán)重的企業(yè),《個(gè)人信息保護(hù)法》將處以五千萬元以下或者上一年度營業(yè)額5%以下罰款。
律師分析
比如,收集用戶的敏感個(gè)人信息,除了默認(rèn)勾選用戶協(xié)議,更合理的做法是平臺(tái)把所有會(huì)收集的信息選項(xiàng)都放在一起,讓用戶自主去勾選何種信息同意被收集。而不是平臺(tái)事先替用戶選好了,僅讓用戶一鍵同意。
而對(duì)于平臺(tái)通過自動(dòng)化決策,向個(gè)人進(jìn)行信息推送、商業(yè)營銷等行為,雖然電商平臺(tái)商家的營銷短信不違法,但也不是沒有問題,平臺(tái)應(yīng)該單獨(dú)拎出來讓用戶進(jìn)行同意,尤其有可能會(huì)對(duì)用戶生活造成影響的情況下。
針對(duì)大數(shù)據(jù)殺熟問題,用戶在購買時(shí)很難知道自己是否被平臺(tái)殺熟,除非拿其他手機(jī)及賬號(hào)進(jìn)行比對(duì)。對(duì)于這方面的監(jiān)管,更需要平臺(tái)做好價(jià)格的監(jiān)控。
《個(gè)人信息保護(hù)法》是一部好法律,需要執(zhí)法部門、監(jiān)督部門等做好執(zhí)行和落實(shí)。