8月20日,《中華人民共和國個人信息保護(hù)法》表決通過,自2021年11月1日起施行。個人信息保護(hù)法對,不得過度收集個人信息、大數(shù)據(jù)殺熟、推送
8月20日,《中華人民共和國個人信息保護(hù)法》表決通過,自2021年11月1日起施行。
個人信息保護(hù)法對,不得過度收集個人信息、大數(shù)據(jù)殺熟、推送個性化廣告,對人臉信息等敏感個人信息的處理作出規(guī)制,明確了個人信息處理和跨境提供的規(guī)則、個人信息處理者的義務(wù)等內(nèi)容。
針對過度收集信息、大數(shù)據(jù)殺熟的問題,本法明確,處理個人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),采取對個人權(quán)益影響最小的方式;個人信息處理者利用個人信息進(jìn)行自動化決策,不得對個人在交易價格等交易條件上實行不合理的差別待遇。
針對濫用人臉識別技術(shù)問題,本法要求,在公共場所安裝圖像采集、個人身份識別設(shè)備,應(yīng)設(shè)置顯著的提示標(biāo)識;所收集的個人圖像、身份識別信息只能用于維護(hù)公共安全的目的。
對于提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者,本法特別規(guī)定了其需要履行的義務(wù),如建立健全個人信息保護(hù)合規(guī)制度體系,定期發(fā)布個人信息保護(hù)社會責(zé)任報告,接受社會監(jiān)督等。
此外,《個人信息保護(hù)法》還規(guī)定,通過自動化決策方式向個人進(jìn)行信息推送、商業(yè)營銷,應(yīng)當(dāng)同時提供不針對其個人特征的選項,或者向個人提供便捷的拒絕方式?;趥€人同意處理個人信息的,個人有權(quán)撤回其同意。個人信息處理者處理不滿十四周歲未成年人個人信息的應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意,應(yīng)當(dāng)制定專門的個人信息處理規(guī)則。
關(guān)鍵詞: 個人信息保護(hù)法