【专栏】个人信息使用面临更高合规要求，互联网平台“自动化决策”将受限
消金界 · 零壹财经 2021-08-13 17:32:49 阅读：11782
8月13日上午，全国人大常委会法制工作委员会举行了记者会，发言人臧铁伟介绍立法工作有关情况。
对于备受瞩目的《个人信息保护法》，臧铁伟介绍了个人信息保护法草案三次审议稿拟修改的地方，并且在回答媒体提问时透露，针对有的应用产品，利用用户画像、算法推荐等技术，涉嫌信息骚扰、“大数据”杀熟，个人信息保护法草案针对这种“利用个人信息进行自动化决策”，进行了有针对性的规范。
《个人信息保护法》的立法已经进入冲刺阶段，此前央行曾表示，《个人信息保护法》出台后，央行将适时推出《个人金融信息保护暂行办法》。
互联网领域、互联网金融领域，个人信息的使用将面临更高的合规要求。
01 六点修改
根据臧铁伟的介绍，根据各方面意见，草案三次审议稿拟作如下主要修改：
一是，我国宪法规定，国家尊重和保障人权，公民的人格尊严不受侵犯，公民的通信自由和通信秘密受法律保护。制定实施本法对于保障公民的人格尊严和其他权益具有重要意义。据此，拟在草案第一条中增加规定“根据宪法”制定本法。
二是，进一步完善个人信息处理规则，特别是对应用程序（APP）过度收集个人信息、“大数据杀熟”等作出有针对性规范。
三是，将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。
四是，完善个人信息跨境提供的规则，对按照我国缔结或者参加的国际条约、协定向境外提供个人信息、对转移到境外的个人信息的保护不应低于我国的保护标准等作出规定。
五是，增加个人信息可携带权的规定，完善死者个人信息保护的规定。
六是，对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求。
新的修改仍然反映了《个人信息保护法》保护信息主体权益的原则。
02 平台不能随意“自动化决策”
一直备受关注的APP收集、处理个人信息的问题，依旧是焦点问题。
臧铁伟指出，当前，社会各方面对于用户画像、算法推荐等新技术新应用高度关注，对相关产品和服务中存在的信息骚扰、“大数据杀熟”等问题反映强烈。
个人信息保护法草案立足于维护广大人民群众的网络空间合法权益，对利用个人信息进行自动化决策作了有针对性规范：
一是，对自动化决策的概念作出界定，是指通过程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
二是，自动化决策应当遵守个人信息处理的一般规则，包括应遵循合法、正当、必要和诚信原则，目的明确和最小化处理原则，公开透明原则，信息质量原则，责任原则等，自动化决策，包括用户画像、算法推荐等，应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。
三是，在上述规则下，草案对自动化决策作出专门规范，要求个人信息处理者保证自动化决策的透明度和结果的公平、公正，不得通过自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇，并在事前进行个人信息保护影响评估。
四是，赋予个人充分的权利，要求个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式；作出对个人权益有重大影响的决定，个人有权要求予以说明，并有权拒绝仅通过自动化决策的方式作出决定。
一直以来，利用用户个人信息进行“用户画像”，然后根据“用户画像”做所谓的“精准推荐”，一直是互联网平台的惯用做法，直至发展成“大数据杀熟”，个人信息保护法对“自动化决策”做出针对性的规范，实际上就是表示平台不能滥用个人信息，不能滥用算法。
此前央行曾表示，国家正在加快推动《个人信息保护法》和《数据安全法》，在相关法律出台后，央行将适时推出《个人金融信息保护暂行办法》。
而在7月30日，央行召开的2021年下半年工作会议透露，下半年将推动出台《征信业务管理办法》
可见，随着《个人信息保护法》的出台，金融领域相关办法也将加速推出，确保个人信息在金融领域的依法合规使用，接下来将成为互联网平台的一个重要任务。
相关文章
用户评论
所有评论
他的文章 ( 524 )
资讯排行
- 48h
- 7天
专题推荐
more
第四届中国零售金融发展峰会(共15篇)
《陆家嘴》交流会第6期(共14篇)
2022第一届中国数字科技投融资峰会(共43篇)
2019年数字信用与风控年会(共15篇)
-
首页
-
评论
-
回顶部
游客
自律公约