8月17日，個(gè)人信息保護(hù)法草案提請全國人大常委會會議第三次審議。與此前的草案二審稿相比，草案三審稿進(jìn)一步回應(yīng)社會關(guān)切，對應(yīng)用程序過度收集個(gè)人信息等問題作出更具針對性的規(guī)定，對不滿十四周歲未成年人的個(gè)人信息作出特別保護(hù)等。

　　限制過度收集用戶個(gè)人信息

　　注冊會員卻被要求填寫生日、籍貫、學(xué)歷等與服務(wù)無關(guān)的個(gè)人信息……近年來，過度收集用戶信息問題頻頻引發(fā)質(zhì)疑。

　　草案三審稿規(guī)定，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍。

　　針對個(gè)人信息泄露的隱患，草案三審稿增加規(guī)定，任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。

　　中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實(shí)驗(yàn)室副主任何延哲表示，從技術(shù)角度看，非法收集個(gè)人信息容易被識別，非法使用個(gè)人信息可能更難被察覺。

　　“百姓日常生活與網(wǎng)絡(luò)平臺緊密相連，向平臺提供個(gè)人信息的情況日益普遍。這些個(gè)人信息如果被過度收集，或者存儲、使用不善，將會侵害用戶權(quán)益。因此，下一步的立法重點(diǎn)應(yīng)圍繞加強(qiáng)對個(gè)人信息使用的監(jiān)管作出完善。”何延哲說。

　　不得向用戶強(qiáng)制推送個(gè)性化廣告

　　搜索過一個(gè)商品，接著就會收到很多類似廣告的推送……近年來，一些平臺利用大數(shù)據(jù)進(jìn)行用戶畫像推送個(gè)性化廣告，困擾公眾日常生活。

　　草案三審稿明確，個(gè)人信息處理者通過自動化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營銷，應(yīng)當(dāng)同時(shí)提供不針對其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供拒絕的方式。通過自動化決策方式作出對個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求予以說明，并有權(quán)拒絕僅通過自動化決策的方式作出決定。

　　“自動化決策應(yīng)當(dāng)遵守個(gè)人信息處理的一般規(guī)則，包括應(yīng)遵循合法、正當(dāng)、必要、誠信原則，目的明確和最小化處理原則以及公開透明原則等。”全國人大常委會法工委發(fā)言人臧鐵偉表示，用戶畫像、算法推薦等自動化決策，應(yīng)當(dāng)在充分告知個(gè)人信息處理相關(guān)事項(xiàng)的前提下取得個(gè)人同意，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)。

　　草案三審稿還規(guī)定，履行個(gè)人信息保護(hù)職責(zé)的部門應(yīng)當(dāng)組織對應(yīng)用程序等個(gè)人信息保護(hù)情況進(jìn)行測評、公布測評結(jié)果，對違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫停或者終止提供服務(wù)。

　　將未成年人個(gè)人信息列為敏感個(gè)人信息

　　網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)欺詐……隨著互聯(lián)網(wǎng)的不斷普及，侵害青少年個(gè)人信息合法權(quán)益的問題屢有發(fā)生。草案三審稿將不滿十四周歲未成年人的個(gè)人信息作為敏感個(gè)人信息，并要求個(gè)人信息處理者對此制定專門的個(gè)人信息處理規(guī)則。

　　中國信息安全研究院副院長左曉棟說，十四周歲以下的未成年人不具備完全民事行為能力，將這部分群體的個(gè)人信息單列為敏感個(gè)人信息進(jìn)行更高等級的保護(hù)完全必要。

　　此外，一些平臺的主要用戶就是低齡未成年人，有的平臺設(shè)置了令人眼花繚亂的消費(fèi)陷阱，讓涉世未深的青少年頻頻“中招”。

　　左曉棟認(rèn)為，草案三審稿要求個(gè)人信息處理者對不滿十四周歲未成年人的個(gè)人信息制定專門的處理規(guī)則，其本質(zhì)是限制某些平臺利用未成年人非法牟利，要求相關(guān)平臺切實(shí)履行相應(yīng)社會責(zé)任。“現(xiàn)在有的平臺已經(jīng)禁止未成年用戶充值或‘打賞’，這就是專門針對未成年人制定個(gè)人信息處理規(guī)則的一種體現(xiàn)。”

　　明確逝者個(gè)人信息保護(hù)規(guī)則

　　一個(gè)人去世后，其他人有權(quán)利處置其生前使用的網(wǎng)絡(luò)賬號嗎?近年來，關(guān)于這類問題的糾紛逐漸增多。

　　草案三審稿明確，自然人死亡的，其近親屬為了自身的合法、正當(dāng)利益，可以對死者的個(gè)人信息行使本章規(guī)定的查閱、復(fù)制、更正、刪除等權(quán)利;死者生前另有安排的除外。

　　世輝律師事務(wù)所合伙人王新銳認(rèn)為，該條款首先意味著近親屬行使死者個(gè)人信息的權(quán)利不是隨意的，同樣要遵守合法、正當(dāng)?shù)脑瓌t;其次，條款體現(xiàn)了對死者生前意愿的尊重，鼓勵(lì)自然人生前認(rèn)真安排自己的個(gè)人信息。

　　“修改后的條款一方面支持近親屬維權(quán)，另一方面也防止該權(quán)利被濫用，尤其是因家庭內(nèi)部出現(xiàn)矛盾而導(dǎo)致違背死者生前意愿的情況發(fā)生。”王新銳說。

　　健全投訴、舉報(bào)機(jī)制

　　當(dāng)前，個(gè)人信息保護(hù)面臨維權(quán)渠道窄、成本高、處罰侵權(quán)力度不夠等問題，制約著用戶的維權(quán)意愿。草案三審稿進(jìn)一步壓實(shí)各方責(zé)任，加強(qiáng)有關(guān)部門查處案件的協(xié)調(diào)配合。

　　草案三審稿明確，國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門完善個(gè)人信息保護(hù)投訴、舉報(bào)工作機(jī)制;履行個(gè)人信息保護(hù)職責(zé)的部門發(fā)現(xiàn)違法處理個(gè)人信息涉嫌犯罪的，應(yīng)當(dāng)及時(shí)移送公安機(jī)關(guān)依法處理;對有關(guān)責(zé)任人員可以決定禁止其在一定期限內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人等職務(wù)。

　　清華大學(xué)法學(xué)院教授勞東燕認(rèn)為，草案三審稿要求收到投訴、舉報(bào)的部門及時(shí)將處理結(jié)果告知投訴、舉報(bào)人，這將讓相關(guān)機(jī)制能夠良性運(yùn)轉(zhuǎn);同時(shí)，明確在涉?zhèn)€人信息的違法行為中追究有關(guān)責(zé)任人員的法律責(zé)任，將相關(guān)人員的職業(yè)生涯與個(gè)人信息保護(hù)工作“綁定”，這將讓相關(guān)人員在處理個(gè)人信息時(shí)更加謹(jǐn)慎。