您现在的位置:首页 > 新民头条 > 新民社会 > 正文

中消协:《个人信息保护法》实施在即 经营者和消费者都该注意点啥?

来源:新民晚报     记者:驻京记者 于明山     编辑:韦嘉维     2021-10-28 12:16 | |

  2021年11月1日,《个人信息保护法》正式实施,这是一部保护公民个人信息的专门法律。中消协今天上午针对经营者和消费者发布了相关消费警示。

  近年来,中消协在开展消费维权工作中发现,消费者反映比较突出的个人信息问题主要集中在手机APP过度索权、消费者个人信息被泄露、非法推送商业信息、“大数据杀熟”以及敏感个人信息的非法处理等方面。如2019年2月,一家面部识别公司发生大规模数据泄露,680万条包含个人姓名、身份证号码、性别、家庭住址和照片等个人信息遭泄露;2020年5月,江苏淮安警方破获一起侵犯公民个人信息案,某银行员工以每条80-100元的价格,将银行卡使用人的身份信息、电话号码、余额甚至交易记录售卖谋利,涉及个人信息5万余条;2021年央视3•15晚会惊曝多家知名商店安装人脸识别摄像头,海量人脸信息被收集,但却没有一个商家明确告知消费者,征得同意更是无从谈起。

  收集消费者个人信息应征得消费者本人同意

  中消协督促经营者要切实落实《个人信息保护法》的相关规定,依法完善个人信息处理规则,履行公示告知义务,规范个人信息处理程序,采取必要措施保障消费者个人信息安全。

  切实落实“告知—同意”规则,明示处理个人信息的目的、方式和范围。经营者应当制定处理消费者个人信息的规则,遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围,并提供便捷的撤回同意的方式。任何组织、个人不得非法收集、使用、加工、传输消费者个人信息,不得非法买卖、提供或者公开消费者个人信息。收集消费者个人信息,应在事先充分告知前提下,保证消费者知情,并征得消费者本人同意。经营者不得采取一揽子授权、强制同意等方式处理消费者个人信息;未经消费者同意,经营者不得向消费者推送商业信息。

  要满足个人信息处理的两个“最小”一个“最短”,不得过度收集消费者个人信息。经营者收集使用个人信息应当具有明确、合理的目的,并限制在对个人权益影响最小的方式和实现处理目的的最小范围,不得过度收集消费者个人信息。除法律、行政法规另有规定外,个人信息的保存期限应当为实现处理目的所必要的最短时间。除了提供产品或者服务所必需的个人信息,经营者不得以消费者不同意处理其个人信息或者撤回同意为由,拒绝提供产品或者服务。手机APP等不得因用户不同意提供非必要个人信息,而拒绝用户使用其基本功能的服务。

  要严格限制对敏感个人信息的处理,小区、经营场所不能强制业主或者消费者进行人脸识别。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年的个人信息。经营者更不能为了商业目的非法收集消费者的人脸识别信息。

  利用个人信息进行自动化决策要合法,禁止“大数据杀熟”等行为。经营者不能利用自身掌握的消费者经济状况、消费习惯以及对价格的敏感程度等信息,对消费者在交易价格等方面实行歧视性的差别待遇,也不能在未获得消费者授权的情况下通过用户画像来开展精准营销。

  大型互联网平台还要注意履行特殊义务,需当好个人信息保护“守门人”。提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者还应按照国家规定,建立健全个人信息保护合规制度体系,成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。遵循公开、公平、公正的原则,制定平台规则,明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务。对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者,停止提供服务。定期发布个人信息保护社会责任报告,接受社会监督。

  养成“非必要不提供”良好习惯

  中消协提醒消费者要养成“非必要不提供”的良好习惯。接受服务时要仔细阅读隐私协议等涉及个人信息的条款,明确经营者处理个人信息的方式、范围、目的和依据等,考量经营者处理个人信息理由的充分性和消费者提供个人信息的必要性,建议只在确属必要的情况下才向经营者提供个人信息或者进行授权。

  要对自己授权或者提供的个人信息进行持续跟踪。接受个人信息条款或者向经营者提供个人信息后,还应随时关注经营者个人信息条款是否进行修改,经营者是否有保障个人信息安全的能力,经营者是否存在非法处理个人信息行为等。当不同意经营者继续处理其个人信息时,要积极行使“撤回同意”权利,要求经营者停止处理或及时删除其个人信息。

  要注意销毁带有个人信息的单据和资料。要保护好带有个人信息的单据和资料,防止因随意丢弃、使用不当等造成个人信息泄露。如妥善处理未脱敏的快递单据等带有个人信息的单据和资料,使用完后应及时销毁,或是涂抹掉关键信息后再丢弃;在向他人提供身份证等重要证件的复印件时,最好显著标识此复印件的用途;一些带有个人敏感信息的电子数据,如证件照片等,建议用完即删或者采用加密方式进行存储。

  要主动拿起法律武器维护合法权益。应积极行使对经营者进行个人信息处理活动的监督权。当自身个人信息权益受到侵害或者发现经营者存在违法处理消费者个人信息行为的,要主动向个人信息保护管理部门或者消费者协会进行投诉、举报,提供案件线索和相关凭证,维护自身及其他消费者的合法权益。(新民晚报驻京记者 于明山)

今日热点

网友评论 小提示:您要为您发表的言论后果负责,请各位遵守法纪注意语言文明
您还能输入300
最新评论 [展开]

新民报系成员|客户端|官方微博|微信矩阵|新民网|广告刊例|战略合作伙伴

新民晚报|新民网|新民周刊|新民晚报社区版

新民晚报数字报|新民晚报ipad版|新民网客户端

关于新民网|联系方式|工作机会|知识产权声明

北大方正|上海音乐厅|中卫普信|东方讲坛|今日头条|钱报网|中国网信网|中国禁毒网|人民日报中央厨房

增值电信业务经营许可证(ICP):沪B2-20110022号|互联网新闻信息服务许可证:31120170003|信息网络传播视听节目许可证:0909381

广电节目制作经营许可证:(沪)字第536号|违法与不良信息举报电话15900430043|网络敲诈和有偿删帖跟帖评论自律管理承诺书

|沪公网安备 31010602000044号|沪公网安备 31010602000590号|沪公网安备 31010602000579号

新民晚报官方网站 xinmin.cn ©2021 All rights reserved