個人信息保護法草案17日提請全國人大常委會會議第三次審議。與此前的草案二審稿相比,草案三審稿進一步回應(yīng)社會關(guān)切,對應(yīng)用程序過度收集個人信息等問題作出更具針對性的規(guī)定,對不滿十四周歲未成年人的個人信息作出特別保護等。
注冊會員卻被要求填寫生日、籍貫、學(xué)歷等與服務(wù)無關(guān)的個人信息……近年來,過度收集用戶信息問題頻頻引發(fā)質(zhì)疑。
草案三審稿規(guī)定,處理個人信息應(yīng)當具有明確、合理的目的,并應(yīng)當與處理目的直接相關(guān),采取對個人權(quán)益影響最小的方式。收集個人信息,應(yīng)當限于實現(xiàn)處理目的的最小范圍。
針對個人信息泄露的隱患,草案三審稿增加規(guī)定,任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息,不得非法買賣、提供或者公開他人個人信息。
搜索過一個商品,接著就會收到很多類似廣告的推送……近年來,一些平臺利用大數(shù)據(jù)進行用戶畫像推送個性化廣告,困擾公眾日常生活。
草案三審稿明確,個人信息處理者通過自動化決策方式向個人進行信息推送、商業(yè)營銷,應(yīng)當同時提供不針對其個人特征的選項,或者向個人提供拒絕的方式。通過自動化決策方式作出對個人權(quán)益有重大影響的決定,個人有權(quán)要求予以說明,并有權(quán)拒絕僅通過自動化決策的方式作出決定。
網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)欺詐……隨著互聯(lián)網(wǎng)的不斷普及,侵害青少年個人信息合法權(quán)益的問題屢有發(fā)生。草案三審稿將不滿十四周歲未成年人的個人信息作為敏感個人信息,并要求個人信息處理者對此制定專門的個人信息處理規(guī)則。
中國信息安全研究院副院長左曉棟說,十四周歲以下的未成年人不具備完全民事行為能力,將這部分群體的個人信息單列為敏感個人信息進行更高等級的保護完全必要。
此外,一些平臺的主要用戶就是低齡未成年人,有的平臺設(shè)置了令人眼花繚亂的消費陷阱,讓涉世未深的青少年頻頻“中招”。
左曉棟認為,草案三審稿要求個人信息處理者對不滿十四周歲未成年人的個人信息制定專門的處理規(guī)則,其本質(zhì)是限制某些平臺利用未成年人非法牟利!艾F(xiàn)在有的平臺已經(jīng)禁止未成年用戶充值或‘打賞’,這就是專門針對未成年人制定個人信息處理規(guī)則的一種體現(xiàn)。”
一個人去世后,其他人有權(quán)利處置其生前使用的網(wǎng)絡(luò)賬號嗎?
草案三審稿明確,自然人死亡的,其近親屬為了自身的合法、正當利益,可以對死者的個人信息行使本章規(guī)定的查閱、復(fù)制、更正、刪除等權(quán)利;死者生前另有安排的除外。
世輝律師事務(wù)所合伙人王新銳認為,該條款首先意味著近親屬行使死者個人信息的權(quán)利不是隨意的,同樣要遵守合法、正當?shù)脑瓌t;其次,條款體現(xiàn)了對死者生前意愿的尊重,鼓勵自然人生前認真安排自己的個人信息。