按关键词阅读: 麦当劳 employees 点单 thru 车道 IBM 机器人 经济学人 人工智能 drive-
可以看到,各大科技公司、互联网企业都意识到这部《个保法》将对其影响重大。直到《个保法》正式落地前夕,包括互联网企业在内的信息处理企业都没有停止对公司个人信息处理的全流程各个环节进行自查,并在舆论层面不断与大众沟通交互,以使自身处于有利境地。
二、明确信息处理者义务,最高判处5000万各大科技互联网公司纷纷表态或采取行动背后,是《个保法》首次对信息处理者的义务提出明确规定,并规定了严重惩罚。
《个保法》规定:对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者。《个保法》特别规定了其需要履行的义务:如建立健全个人信息保护合规制度体系、定期发布个人信息保护社会责任报告、接受社会监督等。中国网信办是《个人信息法》下个人信息事项的主要执法机构,在地方层面,允许州和省政府指定主管机构。
文章插图
一位行业分析师称,从约束主体来看,《个保法》管束的主要还是互联网企业。
360集团创始人、董事长周鸿祎表示,社交平台,可能涉及收集敏感个人信息,如地址、朋友网络;互联网金融平台主要涉及个人消费、数据流转等场景;游戏公司侧重点会在未成人个人信息;电商、外卖、旅游平台主要是涉及个人偏好,是否存在“大数据杀熟”……不同互联网公司可能都会面临不同的业务变革影响。
《个保法》加重了违法的处罚。根据《个保法》规定,对违法处理个人信息的应用程序,责令暂停或者终止提供服务。
情节严重的,最高判处5000万或上一年度营业额5%的罚款,责令暂停业务或停业整顿,吊销业务许可或营业执照;直接责任人员至高将被处罚款100万元,及被禁止担任董监高或个人信息保护负责人。
值得一提的是,《个保法》将“过错”的举证责任转移到被告,即个人信息处理者身上。也就是说,无需原告举证证明有错,而需被告自证无错,侵犯个人信息权益的行为认定将更为容易。
三、关注信息处理全流程,“人脸滥用”、“大数据杀熟”全都注意了本次施行的《个保法》全文共8章74条,对个人信息处理规则、个人信息跨境传输、个人信息处理活动的权利、信息处理者的义务、监管部门职责以及罚则等作出了全面的规定。
而对于需要担负起关键责任的信息处理主体来说,以下四大“关键话题”既是广大用户关注的热点,也是互联网商业模式中的业务重点:
1、不得过度收集个人信息
《个保法》明确规定,处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。
比如很多人会遇到一个问题,进入新APP时被要求同意隐私条款,否则无法使用。《个保法》中相关法条对此是如何规范要求的?
对此,中国社会科学院学部委员、全国人大宪法和法律委员会委员孙宪忠在接受央视网的专访时解读道,如果这个平台或者说APP提供者要求提供涉及个人隐私性信息的话,在法律上来看有可能会涉嫌违法。
根据《个保法》第四、六条规定,收集这个信息和处理目的是毫无关联的,就属于违法了。第十四、十六条也明确提出,平台需要充分说明以保证知情权,而且用户可以将个人信息撤回。
2、谨慎使用数据
另一个广大用户十分关心的问题,那就是手机经常接到骚扰电话,《个保法》中是否有规定的?
据称,这属于在信息收集之后的“占有和加工管理”这个环节。《个保法》第五十二条规定,负责收集个人信息的人应该对收集来的信息进行妥善的监督和保管,否则为失职。同时,第六十一条声明个人的权利,发现自己的信息被泄露后可向网信部、市场监管部积极投诉。
就如开篇提到的央视报道,宁波一信息倒卖快递面单的团伙被一窝端案件,正是相关部门在依法对信息倒卖黑产进行打击。对于这种违法犯罪行为,相应的信息收集部门也属于失职,需要赔偿相应损失。
文章插图
近来,其实我们已经能看到互联网公司采取一些措施,比如将快递单上的地址、电话等个人信息隐去,采用保护地址。
3、不得滥用人脸识别技术
更加敏感的是人脸、指纹等难以改变、无感收集生物识别信息,《个保法》首次将“个人敏感信息”概念引入国内立法,包括生物特征信息、宗教、特殊身份证明、医疗和健康信息、财务账户和行踪等信息将被更加严格地保护。
稿源:(智东西)
【傻大方】网址:http://www.shadafang.com/c/1102940H32021.html
标题:信息|今起,你的脸有法律保护了!苹果腾讯华为纷纷表态支持( 二 )