《个人信息保护法》要点解析.docVIP

《个人信息保护法》要点解析 2021年8月 　2021年8月20日，《个人信息保护法》在第十三届全国人大常委会第三十次会议表决通过，将自今年11月1日起正式施行。 ? 　　《个人信息保护法》（以下简称“《个保法》”）一共分为8个章节，共74条。从2018年首次被列入十三届全国人大常委会立法规划开始，《个保法》先后经历了三年的起草，两次征求意见，可谓是千呼万唤始出来。 ? 　　下面，就让我们来对这部《个保法》的诸多要点一一进行解读。 ? 　　1、域外适用效力 ? 　　在适用方面，《个保法》不仅规定了域内适用，还包含了一定的域外适用效力。 ? 　　《个保法》规定，在中国境外处理中国境内自然人个人信息的活动，如果“以向境内自然人提供产品或者服务为目的”，或者属于“分析、评估境内自然人的行为”，也适用本法。 ? 　　而对于该等境外的个人信息处理者，《个保法》进一步要求其应当在中国境内设立专门机构或者指定代表负责处理个人信息保护相关事务，并将有关机构或者代表的信息报送履行个人信息保护职责的部门。 ? 　　2、不得过度收集 ? 　　目前，与APP个人信息保护相关的监管和执法活动逐渐呈现出常态化趋势，但是实践中各类APP对用户信息不加限制地过度收集的情况依旧频频出现、屡禁不止。 ? 　　举例而言，像是短视频、新闻资讯、在线影音之类的APP，大部分用户仅仅是作为观众使用，并不需要更多的深度功能。但是一些App在下载使用环节，就强制用户提供相关个人信息，否则无法使用。而当用户为了使用这些APP而被迫提供个人信息时，就埋下信息遭泄露、被非法利用的隐患。 ? 　　对此，《个保法》规定，收集个人信息应当限于实现处理目的的最小范围，并且“不得过度收集个人信息”。这在一定程度上呼应了《民法典》第一千零三十五条所规定的不得过度处理个人信息，有望给过度收集个人信息的行为戴上“紧箍咒”。 ? 　　同时，《个保法》还强调了监管部门应当对APP的个人信息保护情况进行测评、并公布测评结果，以及对违法处理个人信息的应用程序的处理后果，即“责令暂停或者终止提供服务”。 ? 　　3、充分知情的前提下，自愿、明确的同意 ? 　　知情同意原则是指信息控制者在向信息主体收集个人信息时，应当将个人信息被收集、处理和利用的具体情况充分详细的告知信息主体，并征得信息主体的明示确认。此次《个保法》将知情同意列为了核心原则之一，将之作为个人信息处理活动最重要的合法性基础。 ? 　　长久以来，虽然知情同意原则在信息保护的实践中被反复提及，但是在实际操作中往往不尽如人意，具有代表性的就是那些被刻意设计得篇幅冗长、结构复杂，还被放置在不起眼位置，十分不便于阅读的用户协议、隐私协议等。 ? 　　用户通常在面对此等条款时往往不假思索地点击“阅读完毕”，于是，知情同意实际沦为了一种并不需要用户参与的默认机制，用户往往并实际不知情，却构成了“同意”。 ? 　　《个保法》规定，处理个人信息的同意，必须由个人在充分知情的前提下自愿、明确作出，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。同时，个人也有权撤回其同意，个人信息处理者应提供便捷的撤回方式。 ? 　　这势必将对企业，尤其是互联网相关企业在合规方面提出更高的要求。 ? 　　4、禁止“大数据杀熟” ? 　　打车时，明明是同样的路程，却与不常打车的用户的打车费相差一倍；经常点外卖，却发现自己的配送费比朋友的翻了一番；爱好看电影，自己APP上的电影票价却越来越贵……这种种“大数据杀熟”的行为让消费者苦不堪言。大数据杀熟不仅违反了诚实信用原则，更侵犯了消费者权益保护法规定的消费者享有公平交易条件的权利。 ? 　　今年七月，绍兴就出现了首例消费者在质疑遭遇“大数据杀熟”后成功维权的案例。该案原告胡女士此前多次通过携程APP预定机票、酒店，成为该平台的钻石贵宾客户，胡女士在某次通过携程APP订购房间后发现其没有享受到星级客户应当享受的优惠，反而比挂牌价多支付了一倍的房价，胡女士将携程告上法庭。 ? 　　浙江省绍兴市柯桥区法院最终判处携程赔偿胡女士订房差价，并按房费差价部分的三倍支付赔偿金，且在其运营的携程旅行APP中为胡女士增加不同意其现有《服务协议》和《隐私政策》仍可继续使用APP的选项，或者为胡女士修订携程旅行APP的《服务协议》和《隐私政策》，去除对用户非必要信息采集和使用的相关内容。 ? 　　在面对“大数据杀熟”时，消费者天然处于劣势地位，此次《个保法》重点对“大数据杀熟”行为提出禁止性规定，明确不得对个人在交易价格等交易条件上实行不合理的差别待遇，成为了《个保法》的一大亮点。 ? 　　相信此次对大数据杀熟的明文禁止，将为破解个人信息保护中的“大数据杀熟”这一热点难点问题提供了