新聞背景:
11月1日,被寄予厚望的《中華人民共和國個人信息保護法》正式實施。明確處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則,對人臉信息等敏感個人信息予以嚴(yán)格保護,規(guī)定個人對其個人信息的處理享有知情權(quán)、決定權(quán)……這部和人們數(shù)字生活息息相關(guān)的法律,回應(yīng)了一系列社會關(guān)注的熱點問題,為信息產(chǎn)業(yè)的未來標(biāo)注了方向。
個人信息須妥善保管
當(dāng)前,人們在日常消費活動和其他社會活動中,不可避免要將個人信息留存于各類經(jīng)營者和組織機構(gòu)。由于對保護個人信息的責(zé)任意識不強、保護措施不足,加之一些經(jīng)營者受利益的驅(qū)使,導(dǎo)致個人信息被非法收集、被泄露事件層出不窮,令人觸目驚心。近年來,消費者反映比較突出的個人信息問題主要集中在手機APP過度索權(quán)、消費者個人信息被泄露、非法推送商業(yè)信息、大數(shù)據(jù)殺熟以及敏感個人信息的非法處理等方面!詳細】
個人信息保護法始終強調(diào)“告知-同意”原則。平臺商家、APP對個人信息的采集與處理,必須詳細告知用戶處理目的和保存期限;處理包括人臉等在內(nèi)的敏感個人信息,必須取得單獨同意。再比如,針對一些APP“手伸太長”,個人信息保護法明確指出,“收集個人信息,應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍,不得過度收集個人信息! 【詳細】
超范圍收集信息必須征得個人同意
經(jīng)營者應(yīng)做到:收集消費者個人信息,應(yīng)在事先充分告知的前提下,保證消費者知情,并征得消費者本人同意;未經(jīng)消費者同意,不得向消費者推送商業(yè)信息;收集使用個人信息應(yīng)當(dāng)具有明確、合理的目的,并限制在對個人權(quán)益影響最小的方式和實現(xiàn)處理目的的最小范圍,不得過度收集消費者個人信息;嚴(yán)格限制對敏感個人信息的處理,小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別;利用個人信息進行自動化決策要合法,杜絕大數(shù)據(jù)殺熟等行為;大型互聯(lián)網(wǎng)平臺還要注意履行特殊義務(wù),當(dāng)好個人信息保護“守門人”!詳細】
應(yīng)理順公民是否同意處理個人信息與商家是否提供產(chǎn)品和服務(wù)的關(guān)系。若公民不同意處理個人信息或者事先同意但事后撤回同意的,商家不得拒絕提供產(chǎn)品或者服務(wù),除非處理個人信息屬于提供產(chǎn)品或者服務(wù)所必須。否則,商家構(gòu)成捆綁式經(jīng)營或者歧視性對待,而受到處罰。同意收集個人信息和強制披露個人信息,并不等于可以不受限制地任意處理個人信息。另外,即使在取得個人同意的前提下,收集和處理個人信息應(yīng)當(dāng)具有明確合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),且不能非法買賣、提供或公開個人信息!詳細】
監(jiān)管機構(gòu)應(yīng)加大監(jiān)管和處罰力度
消費維權(quán)實踐和案例一再昭示人們,經(jīng)營者基于逐利本能沖動,常常使他們利令智昏置“負(fù)面清單”于不顧,或暗中作祟游走于“負(fù)面清單”邊緣,或明火執(zhí)仗公然違反“負(fù)面清單”。唯有監(jiān)管部門事中實時強力跟進監(jiān)管,才能迫使心術(shù)不正心存僥幸的經(jīng)營者,產(chǎn)生“手莫伸,伸手必被捉”的剛性威懾!詳細】
按照個人信息保護法規(guī)定,個人信息處理者違法處理個人信息,侵害眾多個人的權(quán)益的,人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。實際上,眾多個人的權(quán)益依然是特定的,因數(shù)量眾多,若能有效發(fā)揮代表人訴訟制度的作用,就可以解決眾多個人信息受到侵害的糾紛。比如委托有關(guān)組織機構(gòu)進行起訴以維護權(quán)益。為有效監(jiān)督有關(guān)部門加強對個人信息處理者的管理,檢察機關(guān)可以依法提起個人信息保護領(lǐng)域的行政公益訴訟!詳細】
(以上綜合工人日報、廣州日報、紅網(wǎng))
微言大義:
@無意511:有個問題是取證比較難。
@潘潘:各種廣告推銷電話,真是煩死了。
@雙雙:黃牛倒賣藝人行程,可以坐牢嗎?
@1123變:第一時間想到快遞。
@辣媽:在明知道自己個人信息被泄露的情況下,我們到哪投訴呢?
中國經(jīng)濟網(wǎng)編后語:
“依法治理是最可靠、最穩(wěn)定的治理!眰人信息保護法以嚴(yán)密的制度、嚴(yán)格的標(biāo)準(zhǔn),構(gòu)建了權(quán)責(zé)明確、保護有效、利用規(guī)范的個人信息處理和保護制度規(guī)則。當(dāng)然,良法更需善治;ヂ(lián)網(wǎng)時代的個人信息保護,面臨違法成本低與維權(quán)成本高的雙重困境。只有繼續(xù)通過技術(shù)手段設(shè)立屏障,加強行業(yè)自律,不斷完善數(shù)字時代的文化環(huán)境與商業(yè)倫理,個人信息安全得到充分保障的未來才會更為可期。
回顧:往期“經(jīng)”點熱評