来自 美味 2021-08-29 00:00 的文章

个人信息保护的“法定时代”已经到来

 
 
亚星在线
8月20日,全国人大常委会正式通过《个人信息保护法》,将于今年11月1日起正式实施。与此前颁布的《网络安全法》和《数据安全法》一起,构建我国新时代信息安全的法律保障体系。
 
《个人信息保护法》一出台,就对其他法律法规对个人信息的保护起到了引领作用。本法确立的“危害最小”、“公开透明”、“准确完整”、“合理使用”、“合理目的”等原则,是对以往相关法律中个人信息使用“合法、正当、必要”原则的拓展和强化。在未来后续的新立法中,所有涉及个人信息保护的人都应遵守《个人信息保护法》规定的基本原则,任何规定都不应与之冲突。
 
比如餐厅通过扫码点餐、要求授权获取我们个人信息的行为,可能会超出必要性和合理使用原则,属于侵权行为,因为点餐和获取个人信息之间没有必然联系。再比如,导航服务开启时,需要获取我们的位置信息,但平台却偷偷开启摄像头或语音传输等功能,违反了新法规定的最小危害原则,属于违法行为。从这个角度来看,《个人信息保护法》就是保护我们权利的“门神”。
 
《个人信息保护法》是个人信息保护领域个人权利的一面新旗帜,极大地拓展和补充了《民法典》、《消费者权益保护法》等民法中个人信息权利的范围。新法将个人权利单列一章,赋予公民对个人信息的“自决权”和充分的“知情权”。
 
“我的权利是我的决定”体现在《个人信息保护法》中。人们享有查询、复制、删除、更正、保持完整和准确、投诉、要求解释和诉讼的权利。这些新权利基本构成了适应大数据时代个人信息保护的权利保护体系。
 
新法出台前,用户在接受互联网产品和服务时只有注册权,很少有人尝试“取消权”。很多应用或者网络服务在我们不再使用的时候就从手机上删除了,但是我们忘记了之前在平台上的注册信息、身份信息和行为数据。这些信息不会因为个人删除而消失。新法出台后,一旦用户停止使用某项网络服务,平台在删除应用的同时,应依法删除用户已有的信息,确保用户的个人信息不会成为那些“沉睡应用”的非法财产。
 
新法出台后,人们对自身权利的诉求转化为互联网平台等信息处理者的法律义务。如果信息处理者做得不好,可能面临高达5000万元或收入5%的高额罚款,直至吊销营业执照和停业整顿。如此高的违法成本,势必会震慑违法侵权,减少互联网技术的滥用。
 
在日常生活中,我们经常会遇到相同的产品,不同的人展示的价格也不一样,甚至在不同型号的手机上也是如此。一般来说,消费能力较高、客户频繁、缺乏比价能力的人,价格会比较高,反之,价格会比较低。这就是人们讨厌的“大数据杀戮”。
 
《个人信息保护法》正式将“反大数据扼杀”写入法律,网络平台等个人信息处理者不得利用个人信息和自动化决策在交易价格和交易条件上对个人进行“价格歧视”。具体明确的法律法规,加上巨额的天价处罚,一定会遏制“大数据杀人”的乱象,给消费者公平交易的权利。
 
针对平台利用用户行为数据生成的“用户画像”发送“精准广告”的问题,《个人信息保护法》明确赋予普通人说“不”的权利。新法给了平台两个选择,要么给用户提供不针对个人特点的选择,要么明确给用户拒绝的渠道。新法实施后,用户自身的利益被平台俘获,当他们成为精准营销对象时,可以要求平台根据新法提供非个性化选项,也可以直接拒绝。可以说,无论是互联网平台、网络服务提供者还是公众,都应该做好适应个人信息保护司法实践的准备。(作者:朱伟,系新时代中国特色社会主义习近平研究中心,中国政法大学副教授)