信息保护将有法可依

相信很多人都有这样的体验，在微信上玩儿游戏，打开淘宝，出现了相关虚拟产品的推送。大数据杀熟充斥着生活中的各个角落。

8月20日，《个人信息保护法》表决通过，该法自2021年11月1日起施行。

具体来说，通过自动化决策方式向个人进行信息推送、商业营销，应提供不针对其个人特征的选项或提供便捷的拒绝方式。处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应取得个人的单独同意。对违法处理个人信息的应用程序，责令暂停或者终止提供服务。

业内人士表示，随着国家立法划出红线，对大型网络平台的特别要求不断趋严，互联网平台游戏规则或将迎来变革。

据了解，此次个人信息保护法明确了处理个人信息应当采取对个人权益影响最小的方式、收集范围限于实现处理目的最小的范围、保存期限为实现处理目的所必要的最短时间的“三最”限制。

调查发现，近九成人认为“大数据杀熟”现象普遍存在，56.92%的被调查者表示，自已有过被“大数据杀熟”的经历，主要包括网购平台、在线旅游、网约车、外卖、影视类App或网站等场景。

而为遏制“大数据杀熟”等操作，个人信息保护法对症下药，规定了个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

目前人脸识别滥用。因此，在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识；所收集的个人图像、身份识别信息只能用于维护公共安全的目的。

对提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，个人信息保护法规定其应当履行建立健全个人信息保护合规制度体系、制定平台规则、定期发布个人信息保护社会责任报告、接受社会监督等多项义务。

从经济学上看，个性化服务的行为有一定效率，但它们最大的问题可能是不透明。在实际使用过程中，有些软件在得不到个人同意的时候，就马上拒绝服务。

关于个人信息保护即将面临新一轮监管浪潮，对互联网企业来说，合规的风险和成本都更高了。明确立法，有望倒逼互联网企业规范使用“大数据”，维护互联网经济健康发展，还市场一个公平透明的消费环境。