个人信息保护法草案8月17日提请全国人大常委会会议第三次审议。利用与此前的大数草案二审稿相比,草案三审稿进一步回应社会关切,据强拒绝对应用程序过度收集个人信息等问题作出更具针对性的推广规定,对不满十四周岁未成年人的告用个人信息作出特别保护等。
限制过度收集用户个人信息
注册会员却被要求填写生日、依法籍贯、利用学历等与服务无关的大数个人信息……近年来,过度收集用户信息问题频频引发质疑。据强拒绝
草案三审稿规定,推广处理个人信息应当具有明确、告用合理的依法目的,并应当与处理目的利用直接相关,采取对个人权益影响最小的大数方式。收集个人信息,据强拒绝应当限于实现处理目的的最小范围。
针对个人信息泄露的隐患,草案三审稿增加规定,任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。
中国电子技术标准化研究院网安中心测评实验室副主任何延哲表示,从技术角度看,非法收集个人信息容易被识别,非法使用个人信息可能更难被察觉。
“百姓日常生活与网络平台紧密相连,向平台提供个人信息的情况日益普遍。这些个人信息如果被过度收集,或者存储、使用不善,将会侵害用户权益。因此,下一步的立法重点应围绕加强对个人信息使用的监管作出完善。”何延哲说。
不得向用户强制推送个性化广告
搜索过一个商品,接着就会收到很多类似广告的推送……近年来,一些平台利用大数据进行用户画像推送个性化广告,困扰公众日常生活。
草案三审稿明确,个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供拒绝的方式。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求予以说明,并有权拒绝仅通过自动化决策的方式作出决定。
(责任编辑:焦点)