近年來(lái)，應(yīng)用程序過(guò)度收集個(gè)人信息、“大數(shù)據(jù)殺熟”以及非法買賣、泄露個(gè)人信息等行為屢禁不止。

    十三屆全國(guó)人大常委會(huì)第三十次會(huì)議20日表決通過(guò)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，自2021年11月1日起施行。這部專門法律充分回應(yīng)了社會(huì)關(guān)切，為破解個(gè)人信息保護(hù)中的熱點(diǎn)難點(diǎn)問(wèn)題提供了強(qiáng)有力的法律保障。

    01

    筑牢個(gè)人信息防火墻

    如今，每個(gè)人的生活都與互聯(lián)網(wǎng)息息相關(guān)，互聯(lián)網(wǎng)及其衍生品影響人們的衣、食、住、行。網(wǎng)絡(luò)訂餐、平臺(tái)購(gòu)物、線上辦公、網(wǎng)絡(luò)約車等讓我們享受便利，但如何保護(hù)個(gè)人信息已成為社會(huì)關(guān)注的熱點(diǎn)問(wèn)題。

    應(yīng)用程序不僅收集用戶的使用數(shù)據(jù)，收集的信息還可能包括了姓名、性別、手機(jī)號(hào)、地址、職業(yè)等敏感的個(gè)人信息，這些信息如被盜用、濫用，將對(duì)公民的人身、財(cái)產(chǎn)安全及正常工作生活造成嚴(yán)重威脅。

    為加強(qiáng)公民個(gè)人信息保護(hù)，回應(yīng)社會(huì)關(guān)切，我國(guó)已采取了多項(xiàng)積極舉措。例如《中華人民共和國(guó)民法典》人格權(quán)編中加大了對(duì)公民隱私權(quán)的保護(hù)力度，特別是構(gòu)筑了個(gè)人信息保護(hù)的“防火墻”，在《刑法修正案》中明確了對(duì)侵害個(gè)人信息的懲治。

    北京市信凱律師事務(wù)所執(zhí)業(yè)律師、高級(jí)合伙人、商事法律部主任劉興盛介紹，《個(gè)人信息保護(hù)法》對(duì)民眾關(guān)注的諸多熱點(diǎn)問(wèn)題進(jìn)行了回應(yīng)，例如對(duì)“大數(shù)據(jù)殺熟”做了針對(duì)性的規(guī)定。此外，明確將未成年人個(gè)人信息作為敏感個(gè)人信息予以嚴(yán)格保護(hù)，增加個(gè)人信息可攜帶權(quán)的規(guī)定。

    02

    新老用戶差別對(duì)待“看人報(bào)價(jià)”

    生活中，商場(chǎng)、超市等購(gòu)物場(chǎng)所通常會(huì)統(tǒng)一定價(jià)，即使在價(jià)格浮動(dòng)的菜市場(chǎng)，大多數(shù)商戶也會(huì)為了建立良好的口碑而公平定價(jià)，很少會(huì)出現(xiàn)“看人報(bào)價(jià)”的情況。但在信息時(shí)代，網(wǎng)絡(luò)交易的隱蔽性給“看人報(bào)價(jià)”提供了便利條件。

    一些平臺(tái)為了吸引更多用戶，用優(yōu)惠政策吸引新客戶注冊(cè)并使用軟件，給予新用戶的優(yōu)惠力度會(huì)大于原有用戶。如外賣軟件用優(yōu)惠券吸引用戶注冊(cè)，新用戶和老客戶在同一商戶點(diǎn)同樣的餐，新用戶在更大的優(yōu)惠力度加使用優(yōu)惠券后比老用戶要便宜很多。這既是所謂的“大數(shù)據(jù)殺熟”。

    記者發(fā)現(xiàn)很多電商平臺(tái)在新用戶使用應(yīng)用程序時(shí)會(huì)跳出彈窗，提醒用戶“獲得價(jià)值XX金額大禮包”，用戶在點(diǎn)擊領(lǐng)取后即可引導(dǎo)其購(gòu)物，此外，一些電商平臺(tái)還設(shè)置例如“新人1元購(gòu)”“新手秒殺”等新用戶專區(qū)，并限制老用戶消費(fèi)，對(duì)新老客戶進(jìn)行區(qū)別對(duì)待。

    隨著用戶使用應(yīng)用程序頻率增加，用戶的瀏覽記錄、購(gòu)買記錄等被應(yīng)用程序進(jìn)行統(tǒng)計(jì)分析，并根據(jù)用戶的消費(fèi)習(xí)慣、興趣愛(ài)好、購(gòu)買力等進(jìn)行有針對(duì)性的信息推送和商業(yè)營(yíng)銷。

    03

    國(guó)家出手！治理“大數(shù)據(jù)殺熟”

    現(xiàn)實(shí)中，一些企業(yè)利用大數(shù)據(jù)搞“小動(dòng)作”的事情屢見(jiàn)不鮮，“大數(shù)據(jù)殺熟”事件頻發(fā)。

    今年7月，浙江省紹興市柯橋區(qū)人民法院審理了胡女士訴上海攜程商務(wù)有限公司侵權(quán)糾紛一案。據(jù)了解，胡女士是該平臺(tái)的鉆石貴賓客戶，胡女士通過(guò)攜程APP訂購(gòu)了某酒店房間，但胡女士在退房時(shí)，發(fā)現(xiàn)她所支付的2889元價(jià)款要比酒店掛牌價(jià)1377.63元高了一倍，胡女士因此將該平臺(tái)訴至法院，亦對(duì)平臺(tái)不合理收集其個(gè)人信息進(jìn)行了索賠。

    生活中，“大數(shù)據(jù)殺熟”被曝光的案例數(shù)不勝數(shù)，針對(duì)這一問(wèn)題，《個(gè)人信息保護(hù)法》特別對(duì)“大數(shù)據(jù)殺熟”中存在的價(jià)格歧視進(jìn)行了規(guī)定，“利用個(gè)人信息進(jìn)行自動(dòng)化決策時(shí)，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇”。

    在司法實(shí)踐中，個(gè)人針對(duì)“大數(shù)據(jù)殺熟”通過(guò)法律手段來(lái)維護(hù)自身合法權(quán)益的案例非常少。工作中，劉興盛不時(shí)會(huì)遇到咨詢此類案件的客戶，但像胡女士這樣，用法律來(lái)維護(hù)個(gè)人權(quán)益的案例并不多，“大多數(shù)人會(huì)因訴訟成本的考慮選擇息事寧人。最多也就是聯(lián)系客服退差價(jià)，在社交媒體上曝光。”劉興盛認(rèn)為，《個(gè)人信息保護(hù)法》通過(guò)，會(huì)使消費(fèi)者通過(guò)法律維權(quán)的難度降低，更有利于個(gè)人合法權(quán)益的保護(hù)。

    04

    糾偏自律利于企業(yè)發(fā)展

    在劉興盛看來(lái)，對(duì)涉及個(gè)人信息處理的企業(yè)來(lái)說(shuō)，糾偏和自律則十分必要，企業(yè)合規(guī)將為企業(yè)帶來(lái)很多好處，對(duì)于合規(guī)的企業(yè)，國(guó)家和政府采取正向激勵(lì)政策。今年4月，最高人民檢察院發(fā)布《關(guān)于開展企業(yè)合規(guī)改革試點(diǎn)工作的方案》規(guī)定，在刑事調(diào)查環(huán)節(jié)對(duì)合規(guī)的企業(yè)給予寬大的刑事處理。

    但對(duì)上述在線旅游平臺(tái)這種不良企業(yè)，國(guó)家會(huì)采取更為嚴(yán)格的監(jiān)管力度和懲罰手段。從行政層面，政府各部門會(huì)對(duì)不合規(guī)企業(yè)進(jìn)行約談，如果未按要求完成整改，將被下架。從司法層面，對(duì)未取得消費(fèi)者同意的情況下，非法收集，出售公民姓名、身份證號(hào)、手機(jī)號(hào)等個(gè)人信息的，可能會(huì)觸犯刑法中的侵犯公民個(gè)人信息罪。

    劉興盛建議，企業(yè)要對(duì)其關(guān)于個(gè)人信息的處理是否符合法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準(zhǔn)則等方面是否合規(guī)進(jìn)行法律評(píng)估。

    05

    嚴(yán)格保護(hù)未成年人個(gè)人信息

    《個(gè)人信息保護(hù)法》的另一亮點(diǎn)是在個(gè)人信息處理上強(qiáng)調(diào)對(duì)特定弱勢(shì)群體的保護(hù)。

    隨著觸網(wǎng)年齡越來(lái)越小，未成年人個(gè)人信息保護(hù)備受關(guān)注，劉興盛表示，未成年人其心智尚未成熟，個(gè)人信息保護(hù)意識(shí)淡薄，極易受網(wǎng)上不良信息的影響。

    為保障未成年人的合法權(quán)益，明確將不滿十四周歲未成年人的個(gè)人信息作為敏感個(gè)人信息，并要求個(gè)人信息處理者對(duì)此制定專門的個(gè)人信息處理規(guī)則。

    新修訂的《中華人民共和國(guó)未成年人保護(hù)法》添加了網(wǎng)絡(luò)保護(hù)的新的篇章，對(duì)不滿14周歲的未成年人的個(gè)人信息進(jìn)行處理時(shí)要經(jīng)過(guò)其監(jiān)護(hù)人的同意。《個(gè)人信息保護(hù)法》不僅延續(xù)了上述規(guī)定，而且將不滿14周歲未成年人的個(gè)人信息作為敏感個(gè)人信息，并要求個(gè)人信息處理者對(duì)此制定專門的個(gè)人信息處理規(guī)則。

    06

    增加個(gè)人信息可攜帶權(quán)

    為方便用戶獲取并轉(zhuǎn)移其個(gè)人信息，《個(gè)人信息保護(hù)法》借鑒有關(guān)國(guó)家和地區(qū)的立法，增加個(gè)人信息可攜帶權(quán)的規(guī)定。

    數(shù)據(jù)可攜帶權(quán)是指“數(shù)據(jù)主體有權(quán)獲得其已向數(shù)據(jù)控制者提供的個(gè)人數(shù)據(jù)，并有權(quán)不受限制地將這些數(shù)據(jù)轉(zhuǎn)移給其他數(shù)據(jù)控制者”。

    劉興盛介紹，數(shù)據(jù)可攜帶權(quán)即用戶把自己在某平臺(tái)的個(gè)人數(shù)據(jù)轉(zhuǎn)移到另一個(gè)平臺(tái)。“簡(jiǎn)單地說(shuō)，就是將個(gè)人信息‘一鍵轉(zhuǎn)移’，這將為用戶獲取和轉(zhuǎn)移其個(gè)人信息數(shù)據(jù)提供便利。”

    此外，《個(gè)人信息保護(hù)法》增加了“個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑”。

    簡(jiǎn)而言之，我們可以自由決定把一個(gè)應(yīng)用或網(wǎng)站上的個(gè)人信息轉(zhuǎn)移到另一平臺(tái)，該應(yīng)用或網(wǎng)站有配合的義務(wù)，并提供可用的轉(zhuǎn)移途徑。

    劉興盛預(yù)測(cè)，個(gè)人信息可攜帶權(quán)的規(guī)定有利于打破數(shù)據(jù)領(lǐng)域的壟斷以及數(shù)據(jù)孤島局面，也對(duì)互聯(lián)網(wǎng)公司的技術(shù)能力提出了很高要求，可能會(huì)給互聯(lián)網(wǎng)行業(yè)帶來(lái)改變。