個(gè)人信息保護(hù)法來了 禁止過度收集、大數(shù)據(jù)殺熟、濫用人臉識別等行為

    全國人大常委會會議8月20日表決通過《中華人民共和國個(gè)人信息保護(hù)法》，該法律將自2021年11月1日起施行。

    近年來，過度收集個(gè)人信息、大數(shù)據(jù)殺熟、敏感個(gè)人信息處理等問題成為個(gè)人信息保護(hù)中的熱點(diǎn)難點(diǎn)，備受社會關(guān)注。

    個(gè)人信息保護(hù)法明確了個(gè)人信息處理和跨境提供的規(guī)則、個(gè)人信息處理者的義務(wù)等內(nèi)容。法律規(guī)定，任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或公開他人個(gè)人信息。

    針對過度收集信息、大數(shù)據(jù)殺熟的問題，法律明確，處理個(gè)人信息應(yīng)具有明確、合理的目的，并應(yīng)與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式；個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動化決策，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。

    針對濫用人臉識別技術(shù)的問題，法律要求，在公共場所安裝圖像采集、個(gè)人身份識別設(shè)備，應(yīng)設(shè)置顯著的提示標(biāo)識；所收集的個(gè)人圖像、身份識別信息只能用于維護(hù)公共安全的目的。

    對于提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者，法律明確了其義務(wù)，如建立健全個(gè)人信息保護(hù)合規(guī)制度體系，定期發(fā)布個(gè)人信息保護(hù)社會責(zé)任報(bào)告，接受社會監(jiān)督等。

    此外，個(gè)人信息保護(hù)法進(jìn)一步強(qiáng)化了相關(guān)部門的監(jiān)管職責(zé)，從嚴(yán)懲治違法行為。履行個(gè)人信息保護(hù)職責(zé)的部門發(fā)現(xiàn)個(gè)人信息處理活動存在較大風(fēng)險(xiǎn)或發(fā)生個(gè)人信息安全事件的，可以按照規(guī)定的權(quán)限和程序?qū)υ搨€(gè)人信息處理者的法定代表人或主要負(fù)責(zé)人進(jìn)行約談，或者要求個(gè)人信息處理者委托專業(yè)機(jī)構(gòu)對其個(gè)人信息處理活動進(jìn)行合規(guī)審計(jì)。

    “個(gè)人信息保護(hù)法的頒布，可以說是及時(shí)雨。”中關(guān)村大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟副秘書長顏陽表示，我國已經(jīng)出臺了網(wǎng)絡(luò)安全法，但個(gè)人信息安全有別于網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全屬于地域管轄，而個(gè)人信息和數(shù)據(jù)有流動的特性，需要監(jiān)管部門進(jìn)行長臂管轄。因此有必要單獨(dú)立法，以適應(yīng)其特殊性。

    顏陽認(rèn)為：“個(gè)人信息保護(hù)法通過類似‘知情告知’的授權(quán)機(jī)制，保障了個(gè)人信息主體的權(quán)益，并且使得監(jiān)督方有章可循，服務(wù)方更加具有社會責(zé)任擔(dān)當(dāng)。”