應用程序過(guò)度收集個(gè)人信息、一攬子授權、強制同意、大數據“殺熟”……這些侵害公民個(gè)人信息權益的行為今后將受到制約。近日，十三屆全國人大常委會(huì )第三十次會(huì )議表決通過(guò)了《中華人民共和國個(gè)人信息保護法》（以下簡(jiǎn)稱(chēng)“個(gè)人信息保護法”），該法自今年11月1日起施行。作為中國首部針對個(gè)人信息保護的專(zhuān)門(mén)性立法，個(gè)人信息保護法將進(jìn)一步強化個(gè)人信息安全監管與治理，把個(gè)人信息使用權關(guān)進(jìn)法律的籠子里。
限制過(guò)度收集用戶(hù)信息
“去餐廳吃飯，被要求掃碼點(diǎn)餐，有的還必須填寫(xiě)姓名、出生年月、手機號碼等與服務(wù)無(wú)關(guān)的個(gè)人信息。有時(shí)候想下載一款App，需要和平臺方達成某種‘交易’，開(kāi)放一大堆個(gè)人隱私，比如允許授權打開(kāi)相冊、允許打開(kāi)通訊錄、允許開(kāi)啟定位等等?！闭f(shuō)起商家過(guò)度收集個(gè)人信息的現象，在北京工作的陳先生頻頻“吐槽”。他擔心自己的信息可能在此過(guò)程中遭到泄露，并質(zhì)疑這些收集信息方式的合法性。
全國人大常委會(huì )法工委經(jīng)濟法室副主任楊合慶指出，隨著(zhù)信息化與經(jīng)濟社會(huì )持續深度融合，現實(shí)生活中一些企業(yè)、機構甚至個(gè)人從商業(yè)利益等出發(fā)，隨意收集、違法獲取、過(guò)度使用、非法買(mǎi)賣(mài)個(gè)人信息，利用個(gè)人信息侵擾人民群眾生活安寧、危害人民群眾生命健康和財產(chǎn)安全等問(wèn)題十分突出。
為保障個(gè)人信息處理知情權和決定權，個(gè)人信息保護法將“告知―同意”作為個(gè)人信息保護核心規則。該法規定，處理個(gè)人信息應當具有明確、合理的目的，并應當與處理目的直接相關(guān)，采取對個(gè)人權益影響最小的方式。收集個(gè)人信息，應當限于實(shí)現處理目的的最小范圍。同時(shí)規定，處理個(gè)人信息應當在事先充分告知的前提下取得個(gè)人同意，個(gè)人信息處理的重要事項發(fā)生變更的，應當重新向個(gè)人告知并取得同意。這意味著(zhù)，該法出臺后，“一攬子授權”“強制同意”等過(guò)度收集用戶(hù)個(gè)人信息的行為將被限制。
“這種同意必須是建立在告知基礎上的有效同意，包括‘單獨同意’‘書(shū)面同意’，‘同意’后還可‘撤回’。這充分體現了法律對個(gè)人信息處理知情權和決定權的保護?！北本┐髮W(xué)法學(xué)院教授薛軍說(shuō)。
防止大數據“殺熟”
同一家酒店、同艙位的機票、同樣的時(shí)段，老用戶(hù)比新用戶(hù)要多花錢(qián)，原因是對新用戶(hù)優(yōu)惠力度更大?；ヂ?lián)網(wǎng)平臺利用大數據和算法對用戶(hù)進(jìn)行畫(huà)像分析，從而收取不同價(jià)格等行為，被稱(chēng)為大數據“殺熟”。目前，包括反壟斷法、電子商務(wù)法、價(jià)格法等多部法律法規已經(jīng)約束這種行為。
個(gè)人信息保護法對此規定，個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應當保證決策的透明度和結果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷(xiāo)，應當同時(shí)提供不針對其個(gè)人特征的選項，或者向個(gè)人提供便捷的拒絕方式。
中國信息通信研究院互聯(lián)網(wǎng)法律研究中心主任方禹認為，在反壟斷法框架下，大數據“殺熟”是一種濫用市場(chǎng)支配地位的行為，反壟斷法已有類(lèi)似的規定。個(gè)人信息保護法對此作出規定，既能在反壟斷規制以外提供新的保護路徑，也能從個(gè)人信息收集、使用的邏輯上應對大數據“殺熟”問(wèn)題。
加強保護個(gè)人敏感信息
生物識別、宗教信仰、特定身份、醫療健康、金融賬戶(hù)、行蹤軌跡等信息，對個(gè)人而言具有敏感性。一旦泄露或者非法使用，容易導致個(gè)人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。同時(shí)，隨著(zhù)互聯(lián)網(wǎng)的不斷普及，針對青少年的網(wǎng)絡(luò )暴力、網(wǎng)絡(luò )欺詐等屢有發(fā)生，需要對青少年個(gè)人信息進(jìn)行更高等級的保護。
個(gè)人信息保護法將以上這些信息都作為敏感個(gè)人信息，并要求只有在具有特定的目的和充分的必要性并采取嚴格保護措施的情形下，方可處理這些信息，同時(shí)應事前進(jìn)行影響評估，并向個(gè)人告知處理的必要性以及對個(gè)人權益的影響。
最高人民法院7月底發(fā)布的《關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定》，對以“人臉識別”為代表的敏感個(gè)人信息案件審理進(jìn)行全面規范；根據國家網(wǎng)信辦此前發(fā)布的《汽車(chē)數據安全管理若干規定（征求意見(jiàn)稿）》，駕駛人能夠隨時(shí)終止汽車(chē)制造商等收集車(chē)輛位置、駕駛人或乘車(chē)人音視頻等敏感個(gè)人信息的行為……隨著(zhù)相關(guān)法律法規出臺，國家對個(gè)人信息中敏感信息的保護更加嚴格。
個(gè)人信息保護法專(zhuān)門(mén)規定，處理不滿(mǎn)14周歲未成年人的個(gè)人信息，處理者應當取得未成年人的父母或者其他監護人的同意，并制定專(zhuān)門(mén)的處理規則。
中國信息安全研究院副院長(cháng)左曉棟說(shuō)，該規定旨在限制某些平臺利用未成年人非法牟利，要求相關(guān)平臺切實(shí)履行相應社會(huì )責任?！艾F在有的平臺已經(jīng)禁止未成年用戶(hù)充值或‘打賞’，這就是專(zhuān)門(mén)針對未成年人制定個(gè)人信息處理規則的一種體現?！?
強化監管和違法懲戒
個(gè)人信息處理活動(dòng)涉及面廣、情況復雜、主體多樣、隱蔽性強，一旦發(fā)生侵害個(gè)人信息權益的行為，往往會(huì )對社會(huì )造成較嚴重后果。個(gè)人信息保護法對違法處理個(gè)人信息的行為設置了不同梯次的行政處罰。對未造成嚴重后果的輕微或一般違法行為，可由執法部門(mén)責令改正、給予警告、沒(méi)收違法所得，對拒不改正的最高可處100萬(wàn)元罰款；對情節嚴重的違法行為，最高可處5000萬(wàn)元或上一年度營(yíng)業(yè)額5%的罰款，并可以對相關(guān)責任人員作出相關(guān)從業(yè)禁止的處罰。楊合慶認為，個(gè)人信息保護法以嚴密的制度、嚴格的標準、嚴厲的問(wèn)責，構建了權責明確、保護有效、利用規范的個(gè)人信息處理和保護制度規則。
在監管體制上，個(gè)人信息保護法規定國家網(wǎng)信部門(mén)負責統籌協(xié)調相關(guān)監管工作，國務(wù)院有關(guān)部門(mén)依法履行各自監管職責。對外經(jīng)濟貿易大學(xué)數字經(jīng)濟與法律創(chuàng )新研究中心執行主任許可說(shuō)，該法采取“規則制定權相對集中，執法權相對分散”的監管架構，這源于個(gè)人信息保護法的執法屬多元執法、多頭執法，需要網(wǎng)信部門(mén)發(fā)揮統籌協(xié)調功能，統一執法標準。執法機構應根據實(shí)際情況制訂符合個(gè)人信息保護法原則和規則、更細致的執法規范性文件和部門(mén)規章、司法解釋和具體指導案例，將個(gè)人信息保護法落到實(shí)處。
對掌握海量用戶(hù)數據的超大型互聯(lián)網(wǎng)平臺，個(gè)人信息保護法要求成立主要由外部成員組成的獨立監管機構、定期進(jìn)行合規審計等。中國人民大學(xué)未來(lái)法治研究院副院長(cháng)丁曉東認為，這些規定重在建立事前的預防機制，從源頭阻止個(gè)人信息被侵害的情形發(fā)生。而一旦發(fā)生侵害個(gè)人信息的行為，將對個(gè)人信息處理者實(shí)行過(guò)錯推定原則，不能證明自己沒(méi)有過(guò)錯的就應當承擔損害賠償等侵權責任，這將在很大程度上減輕個(gè)人維權的難度。
