在手機(jī)上瀏覽購(gòu)房信息,，轉(zhuǎn)身就接到裝修銷售電話,；閑聊中提到某個(gè)產(chǎn)品,，打開購(gòu)物APP就收到同類廣告推送……類似上述“被APP監(jiān)控”的場(chǎng)景,，對(duì)很多人而言,，并不陌生,。
       日前,，工信部就《關(guān)于開展信息通信服務(wù)感知提升行動(dòng)的通知》進(jìn)行解讀,，指出要建立與第三方共享個(gè)人信息清單,，讓用戶知道企業(yè)收集了哪些信息,，信息將被共享到哪里、用在何處,。
       互聯(lián)網(wǎng)與大數(shù)據(jù)時(shí)代,，個(gè)人信息是寶貴的數(shù)字資產(chǎn)，保護(hù)個(gè)人信息權(quán)益是廣大人民群眾最關(guān)心最直接最現(xiàn)實(shí)的利益問(wèn)題之一,。面對(duì)過(guò)度收集,、非法獲取、非法交易,、泄露,、濫用等亂象，如何筑牢個(gè)人信息安全“金鐘罩”,？《個(gè)人信息保護(hù)法》實(shí)施后會(huì)帶來(lái)哪些改變,？如何平衡好數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展和個(gè)人信息保護(hù)間的關(guān)系？記者就此采訪了相關(guān)專家,。
       11月1日,，我國(guó)第一部個(gè)人信息保護(hù)的專門法律《個(gè)人信息保護(hù)法》正式實(shí)施。
       “這是我國(guó)置身數(shù)字化時(shí)代不可或缺的一項(xiàng)基礎(chǔ)性立法,，貼合了關(guān)系每個(gè)人最直接最現(xiàn)實(shí)利益的立法需要,。”北京航空航天大學(xué)法學(xué)院院長(zhǎng)龍衛(wèi)球表示,，個(gè)人信息是網(wǎng)絡(luò)信息化時(shí)代開始凸顯的一種新型且頗具基礎(chǔ)性的重要個(gè)人利益,，它的價(jià)值通過(guò)數(shù)據(jù)挖掘和商業(yè)應(yīng)用得以顯現(xiàn)。個(gè)人信息保護(hù)和數(shù)字化發(fā)展之間的關(guān)系日益復(fù)雜,，特別是未經(jīng)同意的個(gè)人信息處理和愈演愈烈的濫用行為,，成為亟待解決的痛點(diǎn)。
       “ 告知-同意”是《個(gè)人信息保護(hù)法》確立的個(gè)人信息保護(hù)核心規(guī)則,�,！啊秱�(gè)人信息保護(hù)法》明確，處理個(gè)人信息應(yīng)當(dāng)具有明確,、合理的目的,，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式,。收集個(gè)人信息,，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍�,！比珖�(guó)人大常委會(huì)法工委經(jīng)濟(jì)法室副主任楊合慶表示,，個(gè)人信息處理者在取得個(gè)人同意的情形下方可處理個(gè)人信息，個(gè)人信息處理的重要事項(xiàng)發(fā)生變更,，應(yīng)當(dāng)重新向個(gè)人告知并取得同意,。
       在《個(gè)人信息保護(hù)法》全文中，“告知”一詞出現(xiàn)了16次,，“同意”一詞出現(xiàn)了27次,。“‘告知-同意’規(guī)則是個(gè)人對(duì)個(gè)人信息處理享有知情權(quán),、決定權(quán)的必然要求,。要保證個(gè)人對(duì)信息處理‘充分知情’，就應(yīng)該以顯著的方式,、清晰易懂的語(yǔ)言讓個(gè)人知道誰(shuí)在處理他的信息,、信息被怎樣處理、可能對(duì)他造成何種影響,，以及怎么要求更正,、查詢、刪除個(gè)人信息等,�,！敝醒朦h校（國(guó)家行政學(xué)院）政法部教授劉銳說(shuō),。
       “同意”并非泛泛而談�,！秱�(gè)人信息保護(hù)法》明確規(guī)定了兩種同意機(jī)制,，一是廣泛的同意，二是個(gè)人單獨(dú)同意,。比如,，該法規(guī)定，個(gè)人信息處理者處理敏感個(gè)人信息,、向他人提供或公開個(gè)人信息,、跨境轉(zhuǎn)移個(gè)人信息等,，都應(yīng)取得個(gè)人的單獨(dú)同意,。
       “個(gè)人信息對(duì)于主體的重要程度不同，有的是敏感信息,，有的是隱私信息,，有的屬于一般信息，因此告知的強(qiáng)度和同意的方式,、明確程度也不盡相同,。”中國(guó)人民大學(xué)法學(xué)院教授,、中國(guó)法學(xué)會(huì)網(wǎng)絡(luò)信息法學(xué)研究會(huì)副會(huì)長(zhǎng)張新寶說(shuō),，《個(gè)人信息保護(hù)法》對(duì)此作了詳細(xì)區(qū)分。
       針對(duì)群眾反映強(qiáng)烈的強(qiáng)制索權(quán),、不同意就無(wú)法使用APP,，過(guò)度收集用戶信息，大數(shù)據(jù)“殺熟”等現(xiàn)象,，《個(gè)人信息保護(hù)法》也作出了明確回應(yīng),。比如，該法第二十四條規(guī)定直指大數(shù)據(jù)“殺熟”,，有利于規(guī)制人工智能等新興信息技術(shù)在個(gè)人信息處理領(lǐng)域的應(yīng)用：個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策,，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正,，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇,。
       “個(gè)人信息保護(hù)問(wèn)題往往被技術(shù)中立的外衣包裹，甚至被算法等操作系統(tǒng)黑箱化,�,！饼埿l(wèi)球說(shuō)，個(gè)人信息處理活動(dòng)本質(zhì)是一種科技應(yīng)用活動(dòng),，不同于一般的行為治理,，必須進(jìn)行科技治理,。《個(gè)人信息保護(hù)法》建立了強(qiáng)大的監(jiān)管體系,，并且深入到技術(shù)治理層面,，最終目的是讓技術(shù)向善發(fā)展。
       濫用用戶個(gè)人信息的背后,，實(shí)際上是從對(duì)個(gè)人信息的過(guò)度采集開始的。復(fù)旦大學(xué)中國(guó)研究院副研究員劉典表示,，“對(duì)于平臺(tái)型企業(yè)來(lái)說(shuō),，用戶信息數(shù)據(jù)是一項(xiàng)具有商業(yè)價(jià)值的重要資產(chǎn)，這也是基于平臺(tái)經(jīng)濟(jì)的自身特點(diǎn)——有賴于龐大用戶群體形成網(wǎng)絡(luò)效應(yīng),�,！�
       “從信息采集、加工再到價(jià)值轉(zhuǎn)化,，是一條完整的數(shù)據(jù)價(jià)值鏈,。基于這樣的商業(yè)邏輯,，很多互聯(lián)網(wǎng)公司傾向于盡可能大幅度,、廣覆蓋地去采集更多個(gè)人信息并形成數(shù)據(jù)。這就是過(guò)度采集的原因,�,！眲⒌湔f(shuō)。
       反觀消費(fèi)互聯(lián)網(wǎng)產(chǎn)業(yè)的商業(yè)模式,，幾乎都建立在基于個(gè)人信息的消費(fèi)數(shù)據(jù)上,，靠廣告盈利也是眾多APP免費(fèi)的基礎(chǔ)。通過(guò)采集信息對(duì)用戶“畫像”,，其中的核心數(shù)據(jù)往往和個(gè)人信息中偏隱私性的信息高度相關(guān),。風(fēng)險(xiǎn)隨之而來(lái)，畢竟數(shù)據(jù)被采集后,，其具體應(yīng)用場(chǎng)景難以預(yù)測(cè),。
       民有所呼，法有所應(yīng),�,！秱�(gè)人信息保護(hù)法》第五十八條進(jìn)一步完善了“守門人條款”：一是將提供基礎(chǔ)性互聯(lián)網(wǎng)平臺(tái)服務(wù)修改為提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)；二是在第一項(xiàng)中補(bǔ)充了按照國(guó)家規(guī)定建立健全個(gè)人信息保護(hù)合規(guī)制度體系的義務(wù),；三是單獨(dú)增加了一項(xiàng)守門人義務(wù),，即遵循公開、公平、公正的原則,，制定平臺(tái)規(guī)則,，明確平臺(tái)內(nèi)產(chǎn)品或者服務(wù)提供者處理個(gè)人信息的規(guī)范和保護(hù)個(gè)人信息的義務(wù)。
       為提升用戶對(duì)于個(gè)人信息保護(hù)的感知,，11月1日,，工信部印發(fā)通知，要求企業(yè)建立個(gè)人信息保護(hù)“雙清單”（即建立已收集個(gè)人信息清單,、與第三方共享個(gè)人信息清單）,，并在APP二級(jí)菜單中展示，方便用戶查詢,。同時(shí)要求提升APP關(guān)鍵責(zé)任鏈個(gè)人信息保護(hù)能力,，鼓勵(lì)應(yīng)用商店為本平臺(tái)APP提供檢測(cè)服務(wù)，及時(shí)向APP開發(fā)者反饋相關(guān)問(wèn)題并督促改正,，防止違規(guī)APP上架,。
       劉典認(rèn)為,，關(guān)于個(gè)人信息權(quán)益的保護(hù)，核心問(wèn)題在于用戶個(gè)人空間的信息被拿出來(lái)放入公共領(lǐng)域,、商業(yè)領(lǐng)域流通,，在這個(gè)過(guò)程中，個(gè)體應(yīng)該獲得讓渡出這部分權(quán)利的合理補(bǔ)償,。此外,，對(duì)于用戶其他方面權(quán)利可能受到的潛在影響，也應(yīng)該有一個(gè)好的救濟(jì)手段,。
       《個(gè)人信息保護(hù)法》對(duì)此做出了積極回應(yīng)：一是明確了個(gè)人信息權(quán)益保護(hù)的具體內(nèi)容,，二是明確了個(gè)人信息權(quán)益受到損害后有哪些救濟(jì)手段，三是完善了對(duì)于平臺(tái)責(zé)任的認(rèn)定和整個(gè)監(jiān)管框架的建構(gòu),。未來(lái),，如何統(tǒng)籌兼顧效率與公平、活力與秩序,、發(fā)展與安全這三組關(guān)系,，還需要在具體的司法、商業(yè)實(shí)踐中找到平衡,。
       此次《個(gè)人信息保護(hù)法》的生效,，對(duì)個(gè)人信息的濫用可謂“當(dāng)頭棒喝”。《個(gè)人信息保護(hù)法》明確,，一般的違法行為,，可由監(jiān)管部門責(zé)令改正，給予警告,，沒(méi)收違法所得,，對(duì)相關(guān)應(yīng)用程序，責(zé)令暫�,；蛘呓K止提供服務(wù),；拒不改正的，并處100萬(wàn)元以下罰款,；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處1萬(wàn)元以上10萬(wàn)元以下罰款,。情節(jié)嚴(yán)重的違法行為，由省級(jí)以上監(jiān)管部門責(zé)令改正,，沒(méi)收違法所得,，并處5000萬(wàn)元以下或者上一年度營(yíng)業(yè)額5%以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓,、通報(bào)有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營(yíng)業(yè)執(zhí)照,。
       從強(qiáng)化反壟斷到防止資本無(wú)序擴(kuò)張，再到強(qiáng)化個(gè)人信息保護(hù),，互聯(lián)網(wǎng)企業(yè)野蠻生長(zhǎng)的時(shí)代已經(jīng)過(guò)去,，持續(xù)健康發(fā)展成為數(shù)字經(jīng)濟(jì)的主題。