天目观察《个人信息保护法》实施在即用户是否有了“拒绝的权利” 图据新华社11月1日

文章图片

文章图片
图据新华社
11月1日，《个人信息保护法》（以下简称个保法）将正式实施。此前，《数据安全法》已于9月1日施行， 2021年成为我国网络安全法律法规体系建设成果集中落地的一年。
个保法实施后，精准营销、个人信息跨境问题将受到更多的规制。与此同时，互联网安全行业也迎来更为景气的上行阶段。
用户将获得一定的“拒绝权”
作为首部个人信息保护领域的专门性立法，个保法对于“精准营销”的规制关系到每个用户的切身利益与使用体验。
众所周知，互联网大厂手上掌握着大量的个人信息，可以通过用户画像来对用户进行针对性商业营销，但《个人信息保护法》出台针对个人信息处理制定了非常细致的规则。
大成律师事务所合伙人潘松在接受天目新闻采访人员采访时表示，从信息收集上来说，互联网平台应当遵循合法、正当、必要和诚信原则，且应当限于实现处理目的的最小范围，不得过度收集个人信息。其次，用户画像用于精准营销等自动化决策，个保法也有明确规制，自动化决策应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。
“就用户画像而言，合规要点有两点：一是收集的信息应当具有合法性基础，最主要的是要有有效的同意；二是用户画像的结果不能揭示或透露个人的隐私，违背隐私利益期待。”华东政法大学教授、互联网法治研究院（杭州）常务副院长高富平告诉天目新闻采访人员。
10月28日，中消协提示，经营者未经消费者同意，经营者不得向消费者推送商业信息。高富平认为，针对精准营销而言，平台方一方面要同时呈现非基于精准营销的商业信息，另一方面如果精准营销基于自动化决策时，需要给接收方一定的拒绝权或选择权。
中南财经政法大学数字经济研究院执行院长盘和林也向天目新闻采访人员表达出相似的观点，他认为，《个保法》实施后，互联网大厂的信息采集需要征得用户的授权同意，且即使用户不同意，也应提供应用程序的基础功能。
个人信息跨境监管加强
10月28日晚间，中概券商股大跌，富途控股盘前一度跌超30％，老虎证券盘前亦跌超20％。作为跨境互联网券商的龙头，在被央媒点名存在用户信息安全等风险后，两家互联网券商再遭监管人士“不直接点名” 。
【天目观察《个人信息保护法》实施在即用户是否有了“拒绝的权利”】10月27日，中国人民银行金融稳定局局长孙天琦在第三届外滩金融峰会上发表的主题演讲中指出，跨境互联网券商客户快速增长，多来自我国境内。从业务实质看，跨境互联网券商属在我国境内“无照驾驶” ，属非法金融活动，这种定性与资本项目是否完全可兑换无关。
此前，人民网曾发表财经观察文章谈及富途、老虎证券在用户信息安全等方面存在风险。文中提到，在11月1日施行的个人信息保护法将给跨境互联网券商行业带来重大的合规挑战。
事实上，今年7月10日，国家互联网信息办公室就已经发布《网络安全审查办法(修订草案征求意见稿)》，规定“掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查”等内容。
高富平认为，跨境券商对《个保法》的敏感，主要源自于两个方面，一是涉及个人信息的境外传输和处理，二是涉及到商业金融信息的流通。

天目观察《个人信息保护法》实施在即 用户是否有了“拒绝的权利”

天目观察《个人信息保护法》实施在即用户是否有了“拒绝的权利”