中消協(xié)依據(jù)即將實施的《個人信息保護法》發(fā)布消費提示

經(jīng)營者未經(jīng)同意不得向消費者推送商業(yè)信息

□ 本報記者 王惜純

11月1日起，《個人信息保護法》正式實施，此舉標(biāo)志著我國個人信息保護立法體系進入新的階段。如何實現(xiàn)《個人信息保護法》下的“同意”？經(jīng)營者和消費者都應(yīng)該注意什么？

10月28日，中國消費者協(xié)會（以下簡稱中消協(xié)）發(fā)布消費提示稱，未經(jīng)同意經(jīng)營者不得向消費者推送商業(yè)信息；小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別；不能在未獲得消費者授權(quán)的情況下通過用戶畫像來開展精準(zhǔn)營銷。

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)上購物、移動支付等給人們生活帶來便利的同時，個人信息被收集倒賣等現(xiàn)象突出，侵害著消費者權(quán)益。近年來，中消協(xié)在開展消費維權(quán)工作中發(fā)現(xiàn)，消費者反映比較突出的個人信息問題主要集中在手機App過度索權(quán)、消費者個人信息被泄露、非法推送商業(yè)信息、“大數(shù)據(jù)殺熟”以及敏感個人信息的非法處理等方面。

作為我國首部針對個人信息保護的專門性立法，《個人信息保護法》構(gòu)建了完整的個人信息保護框架，對個人信息處理規(guī)則、個人信息跨境傳輸、監(jiān)管部門職責(zé)以及罰則等作出全面規(guī)定，其與《民法典》《電子商務(wù)法》《消費者權(quán)益保護法》等法律共同編織成一張消費者個人信息“保護網(wǎng)”。

在互聯(lián)網(wǎng)大數(shù)據(jù)發(fā)展愈發(fā)成熟的背景下，個人數(shù)據(jù)隱私保護問題與信息發(fā)展之間的矛盾更加突出。如何保障消費者個人信息安全？中消協(xié)指出，商家要切實落實“告知-同意”規(guī)則，任何組織、個人不得非法收集、使用、加工、傳輸消費者個人信息，不得非法買賣、提供或者公開消費者個人信息。收集消費者個人信息，應(yīng)在事先充分告知的前提下，保證消費者知情，并征得消費者本人同意。未經(jīng)消費者同意，經(jīng)營者不得向消費者推送商業(yè)信息。

經(jīng)營者收集使用個人信息應(yīng)當(dāng)具有明確、合理的目的，并限制在對個人權(quán)益影響最小的方式和實現(xiàn)處理目的的最小范圍，不得過度收集消費者個人信息。手機App等不得因用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能的服務(wù)。

要嚴(yán)格限制對敏感個人信息的處理，小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別。小區(qū)物業(yè)、經(jīng)營場所將人臉識別作為出入的唯一驗證方式缺乏充分的必要性，也很難采取嚴(yán)格的保護措施，應(yīng)當(dāng)提供其他替代性的驗證方式供業(yè)主或者消費者自主選擇。經(jīng)營者更不能為了商業(yè)目的非法收集消費者的人臉識別信息。

利用個人信息進行自動化決策要合法，禁止“大數(shù)據(jù)殺熟”等行為。經(jīng)營者不能利用自身掌握的消費者經(jīng)濟狀況、消費習(xí)慣以及對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，也不能在未獲得消費者授權(quán)的情況下通過用戶畫像來開展精準(zhǔn)營銷。

大型互聯(lián)網(wǎng)平臺還要注意履行特殊義務(wù)，需當(dāng)好個人信息保護“守門人”。對嚴(yán)重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)。定期發(fā)布個人信息保護社會責(zé)任報告，接受社會監(jiān)督。

《中國質(zhì)量報》