个人信息保护法今起施行：明确个人信息处理和跨境提供的规则等

　　在信息数据使用手段日益多样化的今天，个人信息保护受到越来越多的重视。今天起，《中华人民共和国个人信息保护法》正式实施。这是国内首部个人信息保护方面的专门法律。《个人信息保护法》明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。个人信息保护法的实施，对网络生活有怎样的影响？今后，个人信息是否还会被“任性”使用？

　　昨晚开始的第一波“双十一”热潮，相信很多市民都加入了“买买买”大军。但不知道你察觉到没有，在这样一场消费的狂欢中，也伴随着各种对个人信息的收集和使用。

　　市民：平台获取信息的话，首先是手机号的保护，毕竟谁也不想多几个骚扰电话骚扰短信之类的。

　　市民：有就是同一个平台我自己登的，跟我朋友登的价格是不一样的。

　　市民：这种杀熟的话对消费者肯定是种不公平的对待。

　　采访中，市民们反映，个人数据被滥用的情况屡见不鲜。那么，海量的个人信息都被存储到了哪里？专家介绍，各类应用程序后端都会有一个数据存储环境，数据库中存储了海量的应用数据与个人信息。数据库系统和里面的数据，由商家、应用程序的运营者来维护和保管。对于这些数据如何妥善保存，个人信息保护法明确了个人信息处理和跨境提供的规则、个人信息处理者的义务等内容。规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

　　针对App过度收集个人信息、公共场所安装摄像头和人脸识别设备等个人信息保护中的热点难点问题，个人信息保护法给出回应，包括处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；手机app侵犯用户个人隐私，也将面临更加高额的罚款。

　　浙江佑平律师事务所 律师 俞起：按照我们个人信息保护法出台之前，按照比如说像网络安全法，它明确规定，如果信息的处理者在没有履行安全保护义务的情况下的话。他面临的法律责任最高是到100万元这么一个责任后果 但是按照新的信息安全法出台之后 对相关的责任做了一个比较大幅度的提高 如果情节比较严重的话 那么它承担的法律后果可能是要上5000万以上的这么一个经济罚款

　　个人信息保护法还规定，在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识；所收集的个人图像、身份识别信息只能用于维护公共安全的目的。

　　针对越来越多的企业利用大数据分析、评估消费者个人特征用于商业营销的“大数据杀熟”问题，个人信息保护法给予明确禁止，规定个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

　　在精准营销的时代，跨平台广告推送和个性化内容推荐越来越频繁，用户是否需要为此担忧？专家表示，个人信息保护法规定，通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。另外，用户也要加强隐私保护意识，安装和使用应用程序时注意阅读隐私权条款。

　　福建瀛坤律师事务所高级合伙人 苏奕欣：针对一些重要的有影响的权利的话，要明确告知用户他有一个拒绝的一个通道，个人信息处理者在进行信息的精准营销过程中，要设定一些不特定的营销方式。

　　法律专家表示，我国目前已形成一套相对完善的个人信息保护法律体系，涵盖民法典、刑法、未成年人保护法、电商法、网络安全法、广告法、消费者权益保护法、数据安全法及个人信息保护法等。筑牢个人信息使用的安全边界，离不开监管要求、企业责任与用户意识等层面的共同推进。

　　【新闻观察：严管、重罚 一个都不能少】

　　懂你，这本来是描述善解人意的一件好事，但当手机特别懂我们的时候，我们却觉得有点害怕。我们的隐私，该如何获得更好地保护？听听你的意见。

　　违法成本低、代价小，是造成当下局面的主要原因之一。各种软件开发初期的混乱格局，在无法可依的年代蛮荒生长，大数据对个体隐私的侵犯在过去这些年形成了一种横扫的态势。加强隐私的保护，这个话题我们在这里呼吁过几十次了，但为什么问题还一直存在呢？主要有几个方面的原因，一个是个体维权难，隐藏在互联网世界之后的隐私侵权牟利团伙我们根本无法赤手空拳地去讨伐，甚至都不知道他们在哪里。而对利益链上侵权者的严管和惩罚，需要的是要让他们感觉到疼，谁提供了，谁贩卖了，谁违法收集了，都需要受到重罚。而针对手机APP，我觉得更多地应该采取默认不同意制，在没有让消费者了解可能存在的风险的前提下，任何APP都不可以任意收集使用者信息，更不能以此为理由挟持消费者。

　　个人隐私保护法的实施，让司法扶助弱者，保护用户的隐私权有法可依。而针对单枪匹马难应对侵权的情况，更需要执法部门的主动保护。而惩戒也不是一阵风或者一刀切，应该遵循公平公开的原则，程序透明化，既不冤枉任何一家合理获得用户许可的公司，也不放过任何一个违规侵犯用户隐私权的公司或个人。