原標題：“個人信息保護法”系列解讀之二

數(shù)字化時代，如何為個人信息加上一道安全鎖？

編者按：在信息化時代，個人信息保護已成為廣大人民群眾最關心最直接最現(xiàn)實的利益問題之一。8月20日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》（以下簡稱“個人信息保護法”），將于2021年11月1日起施行。出臺個人信息保護法有何意義？如何規(guī)范大數(shù)據(jù)應用平臺合理合規(guī)應用用戶信息？怎樣確保個人信息安全？對此，人民網(wǎng)《良法善治大家談》欄目推出系列報道，邀請法律專家解讀個人信息保護法。

近年來，隨著平臺經(jīng)濟快速發(fā)展，越來越多的企業(yè)利用大數(shù)據(jù)分析評估消費者的個人特征用于商業(yè)營銷。有些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導、欺詐消費者。其中，較為典型的就是“大數(shù)據(jù)殺熟”。與此同時，應用程序（APP）強制索取用戶個人信息授權(quán)，也逐漸成為熱點問題。8月20日通過的個人信息保護法，對上述問題做出了回應，為個人信息加上一道安全鎖。

禁止“大數(shù)據(jù)殺熟”為公平交易提供法律依據(jù)

今年上半年，多家互聯(lián)網(wǎng)平臺被用戶投訴“殺熟”，對“熟客”的報價比新用戶更高，此類問題一直困擾著用戶。

個人信息保護法第二十四條第一款規(guī)定，個人信息處理者利用個人信息進行自動化決策，應當保證決策的透明度和結(jié)果的公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

對此，清華大學法學院副院長程嘯在接受人民網(wǎng)記者采訪時表示，個人信息處理者根據(jù)算法做決策，但是算法由人來設計生成，在這一過程中，設計者仍然有可能會將不合理且?guī)в衅缫曅缘膬?nèi)容寫進算法，所以本款要求保障決策的透明度和結(jié)果的公平公正。

同時，程嘯認為，市場上存在價格的差別待遇不一定就是“大數(shù)據(jù)殺熟”，不合理的差別待遇是商家完全通過獲得個人隱私信息，掌握消費者消費能力和消費習慣，發(fā)現(xiàn)用戶對交易價格的敏感程度不一，從而對其實行差異性定價，例如給對價格敏感度低的用戶定高價，給價格敏感度高的用戶定價相對較低。

可以看出，個人信息保護法增加了禁止“大數(shù)據(jù)殺熟”的有關條款，進一步豐富了對歧視性定價問題的規(guī)制路徑，也為實現(xiàn)市場公平交易提供了法律依據(jù)。

禁止APP強制索權(quán)為霸王條款標明“紅線”

近年來，一些移動互聯(lián)網(wǎng)應用程序（APP）通過“一攬子協(xié)議”將收集個人數(shù)據(jù)與其功能或服務進行捆綁，用戶不同意全面授權(quán)，就無法使用該APP。這樣的做法令用戶深惡痛絕，又無可奈何。

個人信息保護法第十六條規(guī)定，個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務。

北京航空航天大學法學院院長龍衛(wèi)球認為，個人信息處理者過度收集、使用用戶個人信息的，嚴重侵害了自然人對于其個人信息的權(quán)利，特別是知情權(quán)或決定權(quán)等，也嚴重違反了以知情同意為基礎的處理個人信息的基本要求。該法關注到了此亂象，以極其務實的方式做出立法解決。該法第十六條規(guī)定的內(nèi)容為應對包括APP在內(nèi)的各種形式的強制收集或非必要的過度收集提供了明確法律依據(jù)。

同時，根據(jù)該法第十七條的規(guī)定，個人信息處理者必須以顯著方式、清晰易懂的語言真實、準確、完整向個人告知本條列舉的必要事項。條文中“真實、準確、完整”六個字，更加明確保護個人的立場，尤其防止不充分知情的濫用。

可見，個人信息保護法不僅禁止APP過度索取用戶信息，同時，對APP企圖通過冗長的用戶協(xié)議讓用戶達成妥協(xié)的行為也進行了明文規(guī)定，必須明確告知用戶APP對個人信息的使用目的和方式等問題。

談及對個人信息處理者違法行為的處罰，龍衛(wèi)球表示，本法第七章法律責任的若干規(guī)定都可能適用于包括利用應用程序等在內(nèi)的過度收集或處理個人信息的違法活動。例如，該法第六十六條就規(guī)定了相應的處罰責任。這一法律責任規(guī)定有三個特別值得注意的新特點，一是出現(xiàn)許多新的行政處罰形式；二是罰款數(shù)額之高前所未有；三是對違法信息處理中的有關個人也規(guī)定了相應的責任。

保護與監(jiān)管并行為個人信息提供法律保護

根據(jù)該法第六十一條規(guī)定，履行個人信息保護職責部門的一般職責，除了開展宣傳教育、指導監(jiān)督，接受處理投訴舉報，調(diào)查處理違法活動，還強調(diào)“組織對應用程序等個人信息保護情況進行測試，并公布測評結(jié)果”。

龍衛(wèi)球直言，這是對管理職責的現(xiàn)實回應，對愈演愈烈的APP強制收集或過度收集現(xiàn)象，提供了主動的管理治理方案。近年來，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等有關部門多次開展對APP侵害用戶權(quán)益專項治理行動，對于保護個人信息起到了明顯的作用，但一直以來立法授權(quán)卻不夠清晰?！斑@次立法明確了，將來可以依據(jù)此項權(quán)力積極地監(jiān)管好APP。”龍衛(wèi)球說。

除此之外，該法第六十六條有針對性地規(guī)定“對違法處理個人信息的應用程序，責令暫停或者提供服務”。程嘯認為，這規(guī)定了對應用程序監(jiān)管的原則性內(nèi)容，但是具體如何判定應用程序的違法行為及其處罰條款還需要監(jiān)管部門在未來進行細化，以此來保障個人的信息安全。

個人信息保護法是極其重要的一部立法。龍衛(wèi)球認為，這部法律為數(shù)字化時代的數(shù)字人格建立基本保障線，為有關企業(yè)、組織和他人的個人信息處理活動設定底線和基本規(guī)范，從而可以從根本上解決個人信息保護危機。（黃玉琦?李楠楠?劉佳瑩）