網(wǎng)購“大數(shù)據(jù)殺熟”有專門法律監(jiān)管了
個(gè)人信息保護(hù)法11月1日起正式施行
網(wǎng)購“大數(shù)據(jù)殺熟”有專門法律監(jiān)管了
明確不得過度收集個(gè)人信息、大數(shù)據(jù)殺熟、濫用人臉識別技術(shù)……自11月1日起,《中華人民共和國個(gè)人信息保護(hù)法》正式施行,全方位保護(hù)你的信息安全。
本法明確,處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),采取對個(gè)人權(quán)益影響最小的方式;個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動化決策,不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。
這些行為違法
非法收集使用他人個(gè)人信息
任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買賣、提供或者公開他人個(gè)人信息;不得從事危害國家安全、公共利益的個(gè)人信息處理活動
未取得個(gè)人同意處理個(gè)人信息
符合下列情形之一的,個(gè)人信息處理者方可處理個(gè)人信息:
。ㄒ唬┤〉脗(gè)人的同意
。ǘ橛喠ⅰ⒙男袀(gè)人作為一方當(dāng)事人的合同所必需,或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需
。ㄈ槁男蟹ǘ氊(zé)或者法定義務(wù)所必需
。ㄋ模閼(yīng)對突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需
。ㄎ澹楣怖鎸(shí)施新聞報(bào)道、輿論監(jiān)督等行為,在合理的范圍內(nèi)處理個(gè)人信息
(六)依照本法規(guī)定在合理的范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息
。ㄆ撸┓伞⑿姓ㄒ(guī)規(guī)定的其他情形
過度收集個(gè)人信息
■處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),采取對個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息,應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍,不得過度收集個(gè)人信息
■個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由,拒絕提供產(chǎn)品或者服務(wù);處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外
在交易價(jià)格等方面實(shí)行不合理的差別待遇
■個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動化決策,應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正,不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇
■通過自動化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營銷,應(yīng)當(dāng)同時(shí)提供不針對其個(gè)人特征的選項(xiàng),或者向個(gè)人提供便捷的拒絕方式
■通過自動化決策方式作出對個(gè)人權(quán)益有重大影響的決定,個(gè)人有權(quán)要求個(gè)人信息處理者予以說明,并有權(quán)拒絕個(gè)人信息處理者僅通過自動化決策的方式作出決定
將公共場所“刷臉”收集的個(gè)人信息另作他用
在公共場所安裝圖像采集、個(gè)人身份識別設(shè)備,應(yīng)當(dāng)為維護(hù)公共安全所必需,遵守國家有關(guān)規(guī)定,并設(shè)置顯著的提示標(biāo)識。所收集的個(gè)人圖像、身份識別信息只能用于維護(hù)公共安全的目的,不得用于其他目的;取得個(gè)人單獨(dú)同意的除外
處理敏感個(gè)人信息未取得個(gè)人單獨(dú)同意
■只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,個(gè)人信息處理者方可處理敏感個(gè)人信息
■處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意;法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書面同意的,從其規(guī)定
■個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的,應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的,應(yīng)當(dāng)制定專門的個(gè)人信息處理規(guī)則
嚴(yán)懲違法行為
1 對違法處理個(gè)人信息的應(yīng)用程序,責(zé)令暫停或者終止提供服務(wù);拒不改正的,并處一百萬元以下罰款;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款
2 處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害,個(gè)人信息處理者不能證明自己沒有過錯(cuò)的,應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任
3 有本法規(guī)定的違法行為的,依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示
4 違反本法規(guī)定,構(gòu)成違反治安管理行為的,依法給予治安管理處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任
來源/新華社 整理/彭學(xué)武