2021年11月2日,財經(jīng)網(wǎng)科技頻道采訪北京岳成所高級合伙人、央視特約評論員岳屾山律師,岳律師就“《中華人民共和國個人信息保護法》正式施行”發(fā)表評論。
新聞背景
《中華人民共和國個人信息保護法》于2021年11月1日起正式實施。本法對人臉信息等敏感個人信息的處理作出規(guī)制,明確不得過度收集個人信息、大數(shù)據(jù)殺熟;還完善了個人信息保護投訴、舉報工作機制等,充分回應(yīng)了社會關(guān)切。據(jù)了解,《個人信息保護法》保護的個人信息更全面,懲罰的力度也更大。針對違法情節(jié)嚴重的企業(yè),《個人信息保護法》將處以五千萬元以下或者上一年度營業(yè)額5%以下罰款。
律師分析
岳屾山律師表示,《個人信息保護法》是第一部專門針對個人信息保護的法律,其重要意義在于,不僅明確了個人信息的定義和處理規(guī)則,而且明確了平臺的義務(wù)和責(zé)任。具體而言,消費者自此有了決定自己個人信息是否被使用、使用的范圍,以及停止授權(quán)被使用的法律基礎(chǔ)。比如,收集用戶的敏感個人信息,除了默認勾選用戶協(xié)議,更合理的做法是平臺把所有會收集的信息選項都放在一起,讓用戶自主去勾選何種信息同意被收集。而不是平臺事先替用戶選好了,僅讓用戶一鍵同意。
而對于平臺通過自動化決策,向個人進行信息推送、商業(yè)營銷等行為,雖然電商平臺商家的營銷短信不違法,但也不是沒有問題,平臺應(yīng)該單獨拎出來讓用戶選擇是否同意,尤其有可能會對用戶生活造成影響的情況下。針對“大數(shù)據(jù)殺熟”問題,用戶在購買商品時很難知道自己是否被平臺“殺熟”,除非拿其他手機及賬號進行比對。對于這方面的監(jiān)管,更需要平臺做好價格的監(jiān)控。
《個人信息保護法》是一部好法律,需要執(zhí)法部門、監(jiān)督部門等做好執(zhí)行和落實。