移動互聯(lián)網(wǎng)時代,數(shù)據(jù)給生活帶來方便的另一面,是埋下了個人信息泄露的隱患,眾多互聯(lián)網(wǎng)平臺也因此走上了風(fēng)口浪尖。8月20日,十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護(hù)法》,自2021年11月1日起施行,其中對應(yīng)用程序(App)過度收集個人信息、自動化決策差異化定價等問題作出了針對性規(guī)范,更是明確了對大型個人信息處理者的義務(wù)和侵權(quán)懲處力度。隨著國家立法劃出紅線,對大型網(wǎng)絡(luò)平臺的特別要求不斷趨嚴(yán),互聯(lián)網(wǎng)平臺游戲規(guī)則或?qū)⒂瓉碜兏铩?/p>
殺熟、濫用“一鍋端”
平臺獲取、處理用戶數(shù)據(jù)的權(quán)限不再模糊。據(jù)了解,此次個人信息保護(hù)法明確了處理個人信息應(yīng)當(dāng)采取對個人權(quán)益影響最小的方式、收集范圍限于實(shí)現(xiàn)處理目的最小的范圍、保存期限為實(shí)現(xiàn)處理目的所必要的最短時間的“三最”限制。
而為遏制“大數(shù)據(jù)殺熟”等操作,個人信息保護(hù)法對癥下藥,規(guī)定了個人信息處理者利用個人信息進(jìn)行自動化決策,不得對個人在交易價格等交易條件上實(shí)行不合理的差別待遇。這項規(guī)定直指各類在線交易App給老客賣更高價的慣用套路,嚴(yán)治精準(zhǔn)溢價。
在人臉識別濫用方面,個人信息保護(hù)法也作出了回應(yīng)。今年初,“戴頭盔看房”的怪象一度引發(fā)社會各界的關(guān)注和熱烈討論,對此,個人信息保護(hù)法要求,在公共場所安裝圖像采集、個人身份識別設(shè)備,應(yīng)設(shè)置顯著的提示標(biāo)識;所收集的個人圖像、身份識別信息只能用于維護(hù)公共安全的目的。
在個人信息處理方面,聯(lián)網(wǎng)平臺是個人信息保護(hù)的關(guān)鍵環(huán)節(jié)。對提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者,個人信息保護(hù)法規(guī)定其應(yīng)當(dāng)履行建立健全個人信息保護(hù)合規(guī)制度體系、制定平臺規(guī)則、定期發(fā)布個人信息保護(hù)社會責(zé)任報告、接受社會監(jiān)督等多項義務(wù)。
“不透明”難題有解
民有所呼,法有所應(yīng)。平臺利用大數(shù)據(jù)技術(shù)釆集用戶信息、建立用戶“畫像”,并以謀取利益為目的,根據(jù)用戶“畫像”提供特定的、非可選性的商品或服務(wù),一直以來,這種基于算法的自動推薦,往往被懷疑是否在收集、使用個人信息的程度方面超出了消費(fèi)者的隱私邊界。
“我最近在玩一款游戲,并且經(jīng)常和朋友們在微信上或者面對面談?wù)撚螒蚶镉幸馑嫉牡胤?。我昨天打開淘寶,發(fā)現(xiàn)首頁向我推送了這款游戲帶玩的虛擬產(chǎn)品。之前沒有在淘寶上搜索或?yàn)g覽過這類商品,根本不知道它是怎么被推薦的,這難道會是巧合嗎?”張明(化名)告訴記者。
北京市消費(fèi)者協(xié)會調(diào)查也發(fā)現(xiàn),近九成人認(rèn)為“大數(shù)據(jù)殺熟”現(xiàn)象普遍存在,56.92%的被調(diào)查者表示,自已有過被“大數(shù)據(jù)殺熟”的經(jīng)歷,主要包括網(wǎng)購平臺、在線旅游、網(wǎng)約車、外賣、影視類App或網(wǎng)站等消費(fèi)場景。但面對上述情況的時候,涉事企業(yè)否認(rèn),消費(fèi)者難以舉證,最后的結(jié)果也往往是不了了之。
《比較》研究部主管陳永偉告訴記者,對用戶來說,允許平臺依據(jù)其個人信息進(jìn)行自動化決策操作的初衷是為了便利生活。“從經(jīng)濟(jì)學(xué)上看,個性化服務(wù)的行為有一定效率,但它們最大的問題可能是不透明。”
對此,個人信息保護(hù)法明確,個人信息處理者通過自動化決策方式向個人進(jìn)行信息推送、商業(yè)營銷,應(yīng)當(dāng)同時提供不針對其個人特征的選項,或者向個人提供便捷的拒絕方式。此外,該法還賦予了消費(fèi)者面對互聯(lián)網(wǎng)運(yùn)營者自動化決策時有權(quán)要求處理者進(jìn)行說明的權(quán)利,并有權(quán)拒絕個人信息處理者僅通過自動化決策的方式作出決定。
“這就意味著用戶在遭遇可能存在的‘大數(shù)據(jù)殺熟’時,有權(quán)要求互聯(lián)網(wǎng)運(yùn)營者對是否運(yùn)用大數(shù)據(jù)分析進(jìn)行差異定價進(jìn)行說明。也就是說,是否存在‘大數(shù)據(jù)殺熟’的舉證責(zé)任由運(yùn)用大數(shù)據(jù)分析的互聯(lián)網(wǎng)運(yùn)營者來承擔(dān),對于消費(fèi)者維權(quán)來說是極大的利好。”廣東九劍律師事務(wù)所律師羅璀介紹道。
在實(shí)際使用過程中,有些App在得不到個人同意的時候,就馬上拒絕服務(wù)。對此,個人信息保護(hù)法規(guī)定,處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則,不得通過誤導(dǎo)、欺詐、脅迫等方式處理個人信息。
中國人民大學(xué)法學(xué)院教授張新寶認(rèn)為,根據(jù)這次法律規(guī)定,即使是(用戶)不同意收集某一些信息,那么該App還是應(yīng)當(dāng)依法提供必要的服務(wù),不得拒絕服務(wù)。
規(guī)則變了,玩法也要變
互聯(lián)網(wǎng)經(jīng)濟(jì)跑過了草莽時代,如今,個人信息保護(hù)法的落地也開始倒逼平臺摒棄對用戶隱私的依賴。事實(shí)上,眼下互聯(lián)網(wǎng)行業(yè)的合規(guī)壓力已經(jīng)明顯增加。首先,應(yīng)用程序治理正在不斷深入和鞏固,今年以來,我國網(wǎng)信辦對網(wǎng)絡(luò)直播、求職招聘、新聞資訊等十多種類型的手機(jī)應(yīng)用程序進(jìn)行了檢測,目前351款因違法違規(guī)收集、使用個人信息被通報,25款因嚴(yán)重違法違規(guī)收集、使用個人信息被下架。
上個月,為促進(jìn)平臺經(jīng)濟(jì)健康發(fā)展,工信部也啟動了互聯(lián)網(wǎng)行業(yè)專項整治行動,主要聚焦擾亂市場秩序、侵害用戶權(quán)益、威脅數(shù)據(jù)安全、違反資源和資質(zhì)管理規(guī)定等四方面的8類問題,共涉及22個具體場景。
而本次立法也在個人信息的搜集、利用等方面提出了很多新規(guī)定,陳永偉表示,對于平臺經(jīng)濟(jì)來講,這意味著一種游戲規(guī)則的變化。游戲規(guī)則變了,玩法也要變化,這可能會導(dǎo)致很多模式和技術(shù)的變革。根據(jù)法律要求,企業(yè)以后可能要對用戶數(shù)據(jù)重新進(jìn)行加密,或者開始使用隱私計算等新技術(shù)。
“關(guān)于個人信息保護(hù)即將面臨新一輪監(jiān)管浪潮,對互聯(lián)網(wǎng)企業(yè)來說,合規(guī)的風(fēng)險和成本都更高了。”中國政法大學(xué)知識產(chǎn)權(quán)中心特約研究員趙占領(lǐng)告訴北京商報記者。
個人信息保護(hù)明確立法,有望倒逼互聯(lián)網(wǎng)企業(yè)規(guī)范使用“大數(shù)據(jù)”,維護(hù)互聯(lián)網(wǎng)經(jīng)濟(jì)健康發(fā)展,還市場一個公平透明的消費(fèi)環(huán)境。立法監(jiān)管之下,能否重新贏得用戶的信任、重塑行業(yè)信譽(yù),互聯(lián)網(wǎng)企業(yè)的下一步技術(shù)作為至關(guān)重要。(記者 陶鳳)