人民網(wǎng)北京10月28日電 (記者孫博洋)記者從中國消費者協(xié)會獲悉,,《個人信息保護法》實施在即,,中消協(xié)發(fā)布消費提示,督促經(jīng)營者要切實落實《個人信息保護法》的相關(guān)規(guī)定,;提醒廣大消費者要認真學法,,主動用法。
個人信息,,是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,,不包括匿名化處理后的信息。個人信息一般包括姓名,、出生日期,、身份證件號碼、生物識別信息,、住址,、電話號碼、電子郵箱,、健康信息,、行蹤信息等。
當前,,人們在日常消費活動和其他社會活動中,,不可避免要將個人信息留存于各類經(jīng)營者和組織機構(gòu)。由于對保護個人信息的責任意識不強,、保護措施不足,,加之一些經(jīng)營者受到利益的驅(qū)使,導(dǎo)致個人信息被非法收集,、被泄露事件層出不窮,,令人觸目驚心。
據(jù)中消協(xié)相關(guān)負責人介紹,,近年來,,中消協(xié)在開展消費維權(quán)工作中發(fā)現(xiàn),消費者反映比較突出的個人信息問題主要集中在手機APP過度索權(quán),、消費者個人信息被泄露,、非法推送商業(yè)信息、“大數(shù)據(jù)殺熟”以及敏感個人信息的非法處理等方面,。
該負責人表示,,2021年11月1日,,《個人信息保護法》正式實施,這是一部保護公民個人信息的專門法律,,與《民法典》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《電子商務(wù)法》《消費者權(quán)益保護法》等法律共同編織成一張消費者個人信息“保護網(wǎng)”,。中消協(xié)督促經(jīng)營者要切實落實《個人信息保護法》的相關(guān)規(guī)定,深入學法,、尊法守法,,依法完善個人信息處理規(guī)則,履行公示告知義務(wù),,規(guī)范個人信息處理程序,,采取必要措施保障消費者個人信息安全,。
中消協(xié)提示廣大經(jīng)營者,,一是要切實落實“告知—同意”規(guī)則,明示處理個人信息的目的,、方式和范圍,。經(jīng)營者應(yīng)當制定處理消費者個人信息的規(guī)則,遵循公開,、透明原則,,公開個人信息處理規(guī)則,明示處理的目的,、方式和范圍,,并提供便捷的撤回同意的方式。任何組織,、個人不得非法收集,、使用、加工,、傳輸消費者個人信息,,不得非法買賣、提供或者公開消費者個人信息,。收集消費者個人信息,,應(yīng)在事先充分告知的前提下,保證消費者知情,,并征得消費者本人同意,。經(jīng)營者不得采取一攬子授權(quán)、強制同意等方式處理消費者個人信息,;未經(jīng)消費者同意,,經(jīng)營者不得向消費者推送商業(yè)信息。
二是要滿足個人信息處理的兩個“最小”一個“最短”,,不得過度收集消費者個人信息,。經(jīng)營者收集使用個人信息應(yīng)當具有明確,、合理的目的,并限制在對個人權(quán)益影響最小的方式和實現(xiàn)處理目的的最小范圍,,不得過度收集消費者個人信息,。除法律、行政法規(guī)另有規(guī)定外,,個人信息的保存期限應(yīng)當為實現(xiàn)處理目的所必要的最短時間,。除了提供產(chǎn)品或者服務(wù)所必需的個人信息,經(jīng)營者不得以消費者不同意處理其個人信息或者撤回同意為由,,拒絕提供產(chǎn)品或者服務(wù),。手機APP等不得因用戶不同意提供非必要個人信息,而拒絕用戶使用其基本功能的服務(wù),。
三是要嚴格限制對敏感個人信息的處理,,小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別,。敏感個人信息是一旦泄露或者非法使用,,容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息,,包括生物識別,、宗教信仰、特定身份,、醫(yī)療健康,、金融賬戶、行蹤軌跡等信息,,以及不滿十四周歲未成年的個人信息,。人臉識別作為一種敏感個人信息,一旦泄露容易對個人的人身和財產(chǎn)安全造成極大危害,,甚至還可能威脅公共安全,。小區(qū)物業(yè)、經(jīng)營場所將人臉識別作為出入的唯一驗證方式缺乏充分的必要性,,也很難采取嚴格的保護措施,,應(yīng)當提供其他替代性的驗證方式供業(yè)主或者消費者自主選擇。經(jīng)營者更不能為了商業(yè)目的非法收集消費者的人臉識別信息,。
四是利用個人信息進行自動化決策要合法,,禁止“大數(shù)據(jù)殺熟”等行為?!秱€人信息保護法》規(guī)定個人信息處理者利用個人信息進行自動化決策,,應(yīng)當保證決策的透明度和結(jié)果公平、公正,,不得對個人在交易價格等交易條件上實行不合理的差別待遇,。通過自動化決策方式向個人進行信息推送,、商業(yè)營銷,應(yīng)當同時提供不針對其個人特征的選項,,或者向個人提供便捷的拒絕方式,。因此,經(jīng)營者不能利用自身掌握的消費者經(jīng)濟狀況,、消費習慣以及對價格的敏感程度等信息,,對消費者在交易價格等方面實行歧視性的差別待遇,也不能在未獲得消費者授權(quán)的情況下通過用戶畫像來開展精準營銷,。
五是大型互聯(lián)網(wǎng)平臺還要注意履行特殊義務(wù),,需當好個人信息保護“守門人”。提供重要互聯(lián)網(wǎng)平臺服務(wù),、用戶數(shù)量巨大,、業(yè)務(wù)類型復(fù)雜的個人信息處理者還應(yīng)按照國家規(guī)定,建立健全個人信息保護合規(guī)制度體系,,成立主要由外部成員組成的獨立機構(gòu)對個人信息保護情況進行監(jiān)督,。遵循公開、公平,、公正的原則,制定平臺規(guī)則,,明確平臺內(nèi)產(chǎn)品或者服務(wù)提供者處理個人信息的規(guī)范和保護個人信息的義務(wù),。對嚴重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務(wù)提供者,,停止提供服務(wù),。定期發(fā)布個人信息保護社會責任報告,接受社會監(jiān)督,。
同時,,中消協(xié)也提醒廣大消費者為讓《個人信息保護法》發(fā)揮更大實效,要認真學法,,主動用法,。
中消協(xié)提示,廣大消費者要要積極學習《個人信息保護法》等法律規(guī)定,;在消費過程中要養(yǎng)成“非必要不提供”個人信息的良好習慣,;要對自己授權(quán)或者提供的個人信息進行持續(xù)跟蹤;要注意銷毀帶有個人信息的單據(jù)和資料,;要主動拿起法律武器維護合法權(quán)益,。