8月20日，全國人大常委會(huì)正式通過了個(gè)人信息保護(hù)法，該法將于今年11月1日起正式實(shí)施。與在此之前頒布的網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法一并構(gòu)建起中國新時(shí)代信息安全法律保障體系。

個(gè)人信息保護(hù)法一經(jīng)問世，就肩負(fù)起統(tǒng)領(lǐng)其他法律法規(guī)對(duì)個(gè)人信息保護(hù)的作用。該法所確立的對(duì)權(quán)利人“最小傷害”“公開透明”“準(zhǔn)確完整”“合理使用”“合理目的”等原則，是對(duì)先前相關(guān)法律關(guān)于個(gè)人信息使用“合法性、正當(dāng)性、必要性”原則的擴(kuò)展和補(bǔ)強(qiáng)。未來后續(xù)新的立法中，凡是涉及個(gè)人信息保護(hù)問題的，都應(yīng)遵守個(gè)人信息保護(hù)法所確定的基本原則，任何規(guī)定都不得與之相沖突。

比如，飯店采用掃碼點(diǎn)餐，要求獲取我們的個(gè)人信息授權(quán)的行為，就可能超出了必要性原則和合理使用原則，屬于侵權(quán)行為，因?yàn)辄c(diǎn)餐行為與獲取個(gè)人信息之間并無必要性關(guān)聯(lián)。再比如，導(dǎo)航服務(wù)開啟時(shí)，獲取我們的位置信息是必要的，但平臺(tái)卻偷偷開啟攝像頭或語音傳輸?shù)裙δ埽@就違反了新法規(guī)定的最小傷害原則，屬于違法行為。從這個(gè)角度講，個(gè)人信息保護(hù)法就是保護(hù)我們權(quán)利的“門神”。

個(gè)人信息保護(hù)法是個(gè)體權(quán)利在個(gè)人信息保護(hù)領(lǐng)域的新旗幟，極大擴(kuò)展和補(bǔ)充了民法典、消費(fèi)者權(quán)益保護(hù)法等民事法律關(guān)于個(gè)人信息權(quán)利的范圍。新法將個(gè)人權(quán)利單獨(dú)成章，賦予了公民個(gè)體對(duì)自己個(gè)人信息的“自我決定權(quán)”和充分的“知情權(quán)”。

“我的權(quán)利我做主”在個(gè)人信息保護(hù)法中得到了具體體現(xiàn)。老百姓依法享有對(duì)自己信息的查詢權(quán)、復(fù)制權(quán)、刪除權(quán)、更正權(quán)、保持完整性和準(zhǔn)確性權(quán)、投訴權(quán)、要求說明權(quán)和訴訟權(quán)。這些新型權(quán)利基本構(gòu)成了適應(yīng)大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的權(quán)利保護(hù)體系。

新法出臺(tái)前，用戶在接受互聯(lián)網(wǎng)產(chǎn)品和服務(wù)時(shí)，僅享有注冊(cè)權(quán)，很少有人嘗試過“注銷權(quán)”。很多App或網(wǎng)絡(luò)服務(wù)，我們不再使用的時(shí)候，隨手從手機(jī)中刪除，卻忘記了之前在平臺(tái)的注冊(cè)信息、身份信息和行為數(shù)據(jù)，這些信息不會(huì)因?yàn)閭€(gè)人刪除行為而自行消失。新法出臺(tái)后，用戶一旦停止使用某款網(wǎng)絡(luò)服務(wù)，在刪除應(yīng)用的同時(shí)，平臺(tái)也應(yīng)依法對(duì)用戶現(xiàn)存信息進(jìn)行刪除，確保用戶個(gè)人信息不會(huì)成為那些“睡眠應(yīng)用”的非法財(cái)產(chǎn)。

新法出臺(tái)后，老百姓對(duì)自身的權(quán)利要求，就轉(zhuǎn)化成互聯(lián)網(wǎng)平臺(tái)等信息處理者的法定義務(wù)。如果信息處理者做得不好，可能面臨高達(dá)5000萬元或營收5%的高額罰款，直至吊銷營業(yè)執(zhí)照和停業(yè)整頓。如此高的違法成本，勢必會(huì)震懾不法侵害行為，減少互聯(lián)網(wǎng)技術(shù)的濫用。

在日常生活中，我們經(jīng)常遇到同一款產(chǎn)品，不同人顯示的價(jià)格不一樣，甚至在不同型號(hào)的手機(jī)上顯示價(jià)格也不同。一般來說，擁有越高消費(fèi)能力、多次使用的熟客、缺乏比價(jià)能力的人群，價(jià)格就會(huì)更高，反之，則會(huì)偏低。這就是老百姓深惡痛絕的“大數(shù)據(jù)殺熟”。

個(gè)人信息保護(hù)法將“反大數(shù)據(jù)殺熟”正式寫入法律，網(wǎng)絡(luò)平臺(tái)等個(gè)人信息處理者，不得利用個(gè)人信息和自動(dòng)化決策，對(duì)個(gè)人在交易價(jià)格和交易條件上進(jìn)行“價(jià)格歧視”。具體明確的法律規(guī)定配合巨額天價(jià)處罰，必將徹底遏制“大數(shù)據(jù)殺熟”亂象，還消費(fèi)者公平交易的權(quán)利。

針對(duì)平臺(tái)利用用戶行為數(shù)據(jù)產(chǎn)生的“用戶畫像”發(fā)送“精準(zhǔn)廣告”的問題，個(gè)人信息保護(hù)法明確賦予了老百姓說“不”的權(quán)利。新法給予平臺(tái)兩個(gè)選項(xiàng)，要么為用戶提供不針對(duì)個(gè)人特征的選項(xiàng)，要么明確給予用戶拒絕的渠道。新法實(shí)施之后，用戶自己的興趣點(diǎn)都被平臺(tái)捕捉，成為精準(zhǔn)營銷對(duì)象時(shí)，可以依據(jù)新法要求平臺(tái)提供非個(gè)性化選項(xiàng)或者直截了當(dāng)加以拒絕。可以說，無論是互聯(lián)網(wǎng)平臺(tái)、網(wǎng)絡(luò)服務(wù)提供者，還是大眾，都要做好準(zhǔn)備適應(yīng)個(gè)人信息保護(hù)的司法實(shí)踐了。

（作者：朱巍，系北京市習(xí)近平新時(shí)代中國特色社會(huì)主義思想研究中心研究員、中國政法大學(xué)副教授）