编辑导语：个人信息保护法实施了，针对个人信息安全问题的复杂性和多样性，结合实际情况，相关立法部门在个人信息保护法中首次赋予个人充分权利，并在国内立法中首次出现“个人敏感信息”这个概念。在这个背景之下，互联网平台应该如何做好自身工作？本文作者深入解析了相关规定，推荐各位互联网人阅读。

文章插图
“有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处5000万元以下或者上一年度营业额5%以下罚款。”
相比数安法，个信法保护的个人信息一旦泄漏和被非法使用，极易导致自然人的人格尊严受到侵害，或者人身，财产安全受到危害，其中一些大型平台的个人信息，因为用户量巨大，业务类型复杂，被管制时缺乏竞争对手，一旦发生信息泄露或滥用，可能导致严重后果，甚至关系到国家经济和国家安全。
因此，相比数安法，个信法对相关企业的处罚要重得多、波及的受众要广得多、治理起来的难度要复杂地多，可谓是全民关注的第一部信息安全法律。
然树欲静而风不止，在个信法正式实施前的一个月里，大家忙于大考的关键月，不少互联网平台企业却感受到了个人信息保护的“棘手”。
一、今天之前，风雨暗藏个信法正式实施前的一个月里，互联网平台圈并不太平。
10月8日，有网友开启iOS 15 的隐私新特性“记录App活动”时，发现微信、淘宝、QQ等多款国产App均存在后台频繁读取用户相册的行为，次日腾讯发出了《微信「快捷发图」功能到底发生了什么事》来技术解释；
10月10日，一网友在社交网络上发布了一段视频，视频中显示美团 App 从 10 月 6 日起便开始获取位置信息，频率高达每 5 分钟一次，24小时内完全没有间断。次日美团工程师虽就“频繁定位”回应称：建议谨慎下载某境外隐私软件，常用App权限开启时检测结果基本一致。
但我们看到，美团虽然有所回应，但是不了解视频中定位行为背后原理的用户依然没有100%解开自己心中的疑惑；美团定位视频的同一天，王思聪在微博发文，称自己的大众点评被别人改绑手机号并质问：“这就是上万亿市值公司的安全系统吗？” ，次日，就有热心网友发出技术文推理还原——《猜猜王思聪是怎么被盗号的》？
诚然，大家可以看到，一些互联网平台已经针对个人信息保护法的合规做了不少“能先做”的动作，比如近期几乎所有App都有更新的隐私条款，部分App刚刚上线的青少年模式，部分快递平台开始隐匿一些明文个人邮寄的信息。
但，个人信息保护法作为一部直接针对个人的法律，因在其颁布前已经有诸起大型互联网平台数据泄漏、数据滥用的大规模事件，其治理迫切程度已经到了“不得不治”的地步。典型的事件，包括某快递公司40W个人信息被内鬼泄漏引发央视点名批评，某微博5亿用户数据在暗网售卖被媒体曝光，某酒店数亿条酒店用户信息泄漏涉及1.3亿人身份及开房信息数据。
每每想到随手一个大型互联网平台，积累了盈万累亿的个人信息，其一举一动都可能对个人人身财产安全产生直接危害，对产业市场造成巨大冲击，对国民经济和社会活动产生深远影响，不管是个人还是国家，都没办法对这些事关国民经济安全，国家数据安全的平台置若罔闻。
二、首次直面 “守门人”义务针对上述实际情况，我们可以看到，针对个人信息安全问题的复杂性和多样性，相关立法部门在个信法中首次赋予个人充分权利，并在国内立法中首次出现“个人敏感信息”这个概念。另外，相关立法部门，还在个信法第五十八条首创“守门人”义务——明言对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：

1. 按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；
2. 遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；
3. 对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；
4. 定期发布个人信息保护社会责任报告，接受社会监督。

稿源：(人人都是产品经理)

【傻大方】网址：http://www.shadafang.com/c/110E461122021.html

标题：个人信息保护法实施，互联网平台「守门人」如何避免再次「踏雷」？