信息收集劃紅線 互聯(lián)網(wǎng)平臺“生存法則”生變
移動互聯(lián)網(wǎng)時代,數(shù)據(jù)給生活帶來方便的另一面,是埋下了個人信息泄露的隱患,眾多互聯(lián)網(wǎng)平臺也因此走上了風口浪尖。8月20日,十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》,自2021年11月1日起施行,其中對應用程序(App)過度收集個人信息、自動化決策差異化定價等問題作出了針對性規(guī)范,更是明確了對大型個人信息處理者的義務和侵權(quán)懲處力度。隨著國家立法劃出紅線,對大型網(wǎng)絡平臺的特別要求不斷趨嚴,互聯(lián)網(wǎng)平臺游戲規(guī)則或?qū)⒂瓉碜兏铩?/span>
殺熟、濫用“一鍋端”
平臺獲取、處理用戶數(shù)據(jù)的權(quán)限不再模糊。據(jù)了解,此次個人信息保護法明確了處理個人信息應當采取對個人權(quán)益影響最小的方式、收集范圍限于實現(xiàn)處理目的最小的范圍、保存期限為實現(xiàn)處理目的所必要的最短時間的“三最”限制。
而為遏制“大數(shù)據(jù)殺熟”等操作,個人信息保護法對癥下藥,規(guī)定了個人信息處理者利用個人信息進行自動化決策,不得對個人在交易價格等交易條件上實行不合理的差別待遇。這項規(guī)定直指各類在線交易App給老客賣更高價的慣用套路,嚴治精準溢價。
在人臉識別濫用方面,個人信息保護法也作出了回應。今年初,“戴頭盔看房”的怪象一度引發(fā)社會各界的關(guān)注和熱烈討論,對此,個人信息保護法要求,在公共場所安裝圖像采集、個人身份識別設備,應設置顯著的提示標識;所收集的個人圖像、身份識別信息只能用于維護公共安全的目的。
在個人信息處理方面,聯(lián)網(wǎng)平臺是個人信息保護的關(guān)鍵環(huán)節(jié)。對提供重要互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、業(yè)務類型復雜的個人信息處理者,個人信息保護法規(guī)定其應當履行建立健全個人信息保護合規(guī)制度體系、制定平臺規(guī)則、定期發(fā)布個人信息保護社會責任報告、接受社會監(jiān)督等多項義務。
“不透明”難題有解
民有所呼,法有所應。平臺利用大數(shù)據(jù)技術(shù)釆集用戶信息、建立用戶“畫像”,并以謀取利益為目的,根據(jù)用戶“畫像”提供特定的、非可選性的商品或服務,一直以來,這種基于算法的自動推薦,往往被懷疑是否在收集、使用個人信息的程度方面超出了消費者的隱私邊界。
“我最近在玩一款游戲,并且經(jīng)常和朋友們在微信上或者面對面談論游戲里有意思的地方。我昨天打開淘寶,發(fā)現(xiàn)首頁向我推送了這款游戲帶玩的虛擬產(chǎn)品。之前沒有在淘寶上搜索或瀏覽過這類商品,根本不知道它是怎么被推薦的,這難道會是巧合嗎?”張明(化名)告訴北京商報記者。
北京市消費者協(xié)會調(diào)查也發(fā)現(xiàn),近九成人認為“大數(shù)據(jù)殺熟”現(xiàn)象普遍存在,56.92%的被調(diào)查者表示,自已有過被“大數(shù)據(jù)殺熟”的經(jīng)歷,主要包括網(wǎng)購平臺、在線旅游、網(wǎng)約車、外賣、影視類App或網(wǎng)站等消費場景。但面對上述情況的時候,涉事企業(yè)否認,消費者難以舉證,最后的結(jié)果也往往是不了了之。
《比較》研究部主管陳永偉告訴北京商報記者,對用戶來說,允許平臺依據(jù)其個人信息進行自動化決策操作的初衷是為了便利生活。“從經(jīng)濟學上看,個性化服務的行為有一定效率,但它們最大的問題可能是不透明。”
對此,個人信息保護法明確,個人信息處理者通過自動化決策方式向個人進行信息推送、商業(yè)營銷,應當同時提供不針對其個人特征的選項,或者向個人提供便捷的拒絕方式。此外,該法還賦予了消費者面對互聯(lián)網(wǎng)運營者自動化決策時有權(quán)要求處理者進行說明的權(quán)利,并有權(quán)拒絕個人信息處理者僅通過自動化決策的方式作出決定。
“這就意味著用戶在遭遇可能存在的‘大數(shù)據(jù)殺熟’時,有權(quán)要求互聯(lián)網(wǎng)運營者對是否運用大數(shù)據(jù)分析進行差異定價進行說明。也就是說,是否存在‘大數(shù)據(jù)殺熟’的舉證責任由運用大數(shù)據(jù)分析的互聯(lián)網(wǎng)運營者來承擔,對于消費者維權(quán)來說是極大的利好。”廣東九劍律師事務所律師羅璀介紹道。
在實際使用過程中,有些App在得不到個人同意的時候,就馬上拒絕服務。對此,個人信息保護法規(guī)定,處理個人信息應當遵循合法、正當、必要和誠信原則,不得通過誤導、欺詐、脅迫等方式處理個人信息。
中國人民大學法學院教授張新寶認為,根據(jù)這次法律規(guī)定,即使是(用戶)不同意收集某一些信息,那么該App還是應當依法提供必要的服務,不得拒絕服務。
規(guī)則變了,玩法也要變
互聯(lián)網(wǎng)經(jīng)濟跑過了草莽時代,如今,個人信息保護法的落地也開始倒逼平臺摒棄對用戶隱私的依賴。事實上,眼下互聯(lián)網(wǎng)行業(yè)的合規(guī)壓力已經(jīng)明顯增加。首先,應用程序治理正在不斷深入和鞏固,今年以來,我國網(wǎng)信辦對網(wǎng)絡直播、求職招聘、新聞資訊等十多種類型的手機應用程序進行了檢測,目前351款因違法違規(guī)收集、使用個人信息被通報,25款因嚴重違法違規(guī)收集、使用個人信息被下架。
上個月,為促進平臺經(jīng)濟健康發(fā)展,工信部也啟動了互聯(lián)網(wǎng)行業(yè)專項整治行動,主要聚焦擾亂市場秩序、侵害用戶權(quán)益、威脅數(shù)據(jù)安全、違反資源和資質(zhì)管理規(guī)定等四方面的8類問題,共涉及22個具體場景。
而本次立法也在個人信息的搜集、利用等方面提出了很多新規(guī)定,陳永偉表示,對于平臺經(jīng)濟來講,這意味著一種游戲規(guī)則的變化。游戲規(guī)則變了,玩法也要變化,這可能會導致很多模式和技術(shù)的變革。根據(jù)法律要求,企業(yè)以后可能要對用戶數(shù)據(jù)重新進行加密,或者開始使用隱私計算等新技術(shù)。
“關(guān)于個人信息保護即將面臨新一輪監(jiān)管浪潮,對互聯(lián)網(wǎng)企業(yè)來說,合規(guī)的風險和成本都更高了。”中國政法大學知識產(chǎn)權(quán)中心特約研究員趙占領(lǐng)告訴北京商報記者。
個人信息保護明確立法,有望倒逼互聯(lián)網(wǎng)企業(yè)規(guī)范使用“大數(shù)據(jù)”,維護互聯(lián)網(wǎng)經(jīng)濟健康發(fā)展,還市場一個公平透明的消費環(huán)境。立法監(jiān)管之下,能否重新贏得用戶的信任、重塑行業(yè)信譽,互聯(lián)網(wǎng)企業(yè)的下一步技術(shù)作為至關(guān)重要。
來源:新浪財經(jīng)