原標(biāo)題：“個人信息保護(hù)法”系列解讀之二

數(shù)字化時代，如何為個人信息加上一道安全鎖？

編者按：在信息化時代，個人信息保護(hù)已成為廣大人民群眾最關(guān)心最直接最現(xiàn)實(shí)的利益問題之一。8月20日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護(hù)法》（以下簡稱“個人信息保護(hù)法”），將于2021年11月1日起施行。出臺個人信息保護(hù)法有何意義？如何規(guī)范大數(shù)據(jù)應(yīng)用平臺合理合規(guī)應(yīng)用用戶信息？怎樣確保個人信息安全？對此，人民網(wǎng)《良法善治大家談》欄目推出系列報道，邀請法律專家解讀個人信息保護(hù)法。

近年來，隨著平臺經(jīng)濟(jì)快速發(fā)展，越來越多的企業(yè)利用大數(shù)據(jù)分析評估消費(fèi)者的個人特征用于商業(yè)營銷。有些企業(yè)通過掌握消費(fèi)者的經(jīng)濟(jì)狀況、消費(fèi)習(xí)慣、對價格的敏感程度等信息，對消費(fèi)者在交易價格等方面實(shí)行歧視性的差別待遇，誤導(dǎo)、欺詐消費(fèi)者。其中，較為典型的就是“大數(shù)據(jù)殺熟”。與此同時，應(yīng)用程序（APP）強(qiáng)制索取用戶個人信息授權(quán)，也逐漸成為熱點(diǎn)問題。8月20日通過的個人信息保護(hù)法，對上述問題做出了回應(yīng)，為個人信息加上一道安全鎖。

禁止“大數(shù)據(jù)殺熟”為公平交易提供法律依據(jù)

今年上半年，多家互聯(lián)網(wǎng)平臺被用戶投訴“殺熟”，對“熟客”的報價比新用戶更高，此類問題一直困擾著用戶。

個人信息保護(hù)法第二十四條第一款規(guī)定，個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果的公平、公正，不得對個人在交易價格等交易條件上實(shí)行不合理的差別待遇。

對此，清華大學(xué)法學(xué)院副院長程嘯在接受人民網(wǎng)記者采訪時表示，個人信息處理者根據(jù)算法做決策，但是算法由人來設(shè)計生成，在這一過程中，設(shè)計者仍然有可能會將不合理且?guī)в衅缫曅缘膬?nèi)容寫進(jìn)算法，所以本款要求保障決策的透明度和結(jié)果的公平公正。

同時，程嘯認(rèn)為，市場上存在價格的差別待遇不一定就是“大數(shù)據(jù)殺熟”，不合理的差別待遇是商家完全通過獲得個人隱私信息，掌握消費(fèi)者消費(fèi)能力和消費(fèi)習(xí)慣，發(fā)現(xiàn)用戶對交易價格的敏感程度不一，從而對其實(shí)行差異性定價，例如給對價格敏感度低的用戶定高價，給價格敏感度高的用戶定價相對較低。

可以看出，個人信息保護(hù)法增加了禁止“大數(shù)據(jù)殺熟”的有關(guān)條款，進(jìn)一步豐富了對歧視性定價問題的規(guī)制路徑，也為實(shí)現(xiàn)市場公平交易提供了法律依據(jù)。

禁止APP強(qiáng)制索權(quán)為霸王條款標(biāo)明“紅線”

近年來，一些移動互聯(lián)網(wǎng)應(yīng)用程序（APP）通過“一攬子協(xié)議”將收集個人數(shù)據(jù)與其功能或服務(wù)進(jìn)行捆綁，用戶不同意全面授權(quán)，就無法使用該APP。這樣的做法令用戶深惡痛絕，又無可奈何。

個人信息保護(hù)法第十六條規(guī)定，個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)。

北京航空航天大學(xué)法學(xué)院院長龍衛(wèi)球認(rèn)為，個人信息處理者過度收集、使用用戶個人信息的，嚴(yán)重侵害了自然人對于其個人信息的權(quán)利，特別是知情權(quán)或決定權(quán)等，也嚴(yán)重違反了以知情同意為基礎(chǔ)的處理個人信息的基本要求。該法關(guān)注到了此亂象，以極其務(wù)實(shí)的方式做出立法解決。該法第十六條規(guī)定的內(nèi)容為應(yīng)對包括APP在內(nèi)的各種形式的強(qiáng)制收集或非必要的過度收集提供了明確法律依據(jù)。

同時，根據(jù)該法第十七條的規(guī)定，個人信息處理者必須以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整向個人告知本條列舉的必要事項(xiàng)。條文中“真實(shí)、準(zhǔn)確、完整”六個字，更加明確保護(hù)個人的立場，尤其防止不充分知情的濫用。

可見，個人信息保護(hù)法不僅禁止APP過度索取用戶信息，同時，對APP企圖通過冗長的用戶協(xié)議讓用戶達(dá)成妥協(xié)的行為也進(jìn)行了明文規(guī)定，必須明確告知用戶APP對個人信息的使用目的和方式等問題。

談及對個人信息處理者違法行為的處罰，龍衛(wèi)球表示，本法第七章法律責(zé)任的若干規(guī)定都可能適用于包括利用應(yīng)用程序等在內(nèi)的過度收集或處理個人信息的違法活動。例如，該法第六十六條就規(guī)定了相應(yīng)的處罰責(zé)任。這一法律責(zé)任規(guī)定有三個特別值得注意的新特點(diǎn)，一是出現(xiàn)許多新的行政處罰形式；二是罰款數(shù)額之高前所未有；三是對違法信息處理中的有關(guān)個人也規(guī)定了相應(yīng)的責(zé)任。

保護(hù)與監(jiān)管并行為個人信息提供法律保護(hù)

根據(jù)該法第六十一條規(guī)定，履行個人信息保護(hù)職責(zé)部門的一般職責(zé)，除了開展宣傳教育、指導(dǎo)監(jiān)督，接受處理投訴舉報，調(diào)查處理違法活動，還強(qiáng)調(diào)“組織對應(yīng)用程序等個人信息保護(hù)情況進(jìn)行測試，并公布測評結(jié)果”。

龍衛(wèi)球直言，這是對管理職責(zé)的現(xiàn)實(shí)回應(yīng)，對愈演愈烈的APP強(qiáng)制收集或過度收集現(xiàn)象，提供了主動的管理治理方案。近年來，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等有關(guān)部門多次開展對APP侵害用戶權(quán)益專項(xiàng)治理行動，對于保護(hù)個人信息起到了明顯的作用，但一直以來立法授權(quán)卻不夠清晰?！斑@次立法明確了，將來可以依據(jù)此項(xiàng)權(quán)力積極地監(jiān)管好APP。”龍衛(wèi)球說。

除此之外，該法第六十六條有針對性地規(guī)定“對違法處理個人信息的應(yīng)用程序，責(zé)令暫停或者提供服務(wù)”。程嘯認(rèn)為，這規(guī)定了對應(yīng)用程序監(jiān)管的原則性內(nèi)容，但是具體如何判定應(yīng)用程序的違法行為及其處罰條款還需要監(jiān)管部門在未來進(jìn)行細(xì)化，以此來保障個人的信息安全。

個人信息保護(hù)法是極其重要的一部立法。龍衛(wèi)球認(rèn)為，這部法律為數(shù)字化時代的數(shù)字人格建立基本保障線，為有關(guān)企業(yè)、組織和他人的個人信息處理活動設(shè)定底線和基本規(guī)范，從而可以從根本上解決個人信息保護(hù)危機(jī)。（黃玉琦?李楠楠?劉佳瑩）