个人信息保护法施行后商家和消费者该注意什么

互联网时代，个人信息被泄露让很多朋友都感到无可奈何，这方面用户一直处于被动一方。如今，大家对于自己的信息保护越来越重视，国家也正式推出了《个人信息保护法》，相信今后我们每个人的信息都能得到更好的保护。

《个人信息保护法》11月1日开始实施

11月1日，《个人信息保护法》将正式施行。该法明确不得过度收集个人信息、“大数据杀熟”，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制。具体来看，针对“大数据杀熟”，该法明确，个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

中国消费者协会最新提示

1、要切实落实“告知—同意”规则，明示处理个人信息的目的、方式和范围。

经营者应当制定处理消费者个人信息的规则，遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围，并提供便捷的撤回同意的方式。任何组织、个人不得非法收集、使用、加工、传输消费者个人信息，不得非法买卖、提供或者公开消费者个人信息。收集消费者个人信息，应在事先充分告知的前提下，保证消费者知情，并征得消费者本人同意。经营者不得采取一揽子授权、强制同意等方式处理消费者个人信息;未经消费者同意，经营者不得向消费者推送商业信息。

2、要满足个人信息处理的两个“最小”一个“最短”，不得过度收集消费者个人信息。

经营者收集使用个人信息应当具有明确、合理的目的，并限制在对个人权益影响最小的方式和实现处理目的的最小范围，不得过度收集消费者个人信息。除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。除了提供产品或者服务所必需的个人信息，经营者不得以消费者不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。手机APP等不得因用户不同意提供非必要个人信息，而拒绝用户使用其基本功能的服务。

3、要严格限制对敏感个人信息的处理，小区、经营场所不能强制业主或者消费者进行人脸识别。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年的个人信息。法律对其设置了特殊处理规则，即二十八条第二款中规定“只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。”

人脸识别作为一种敏感个人信息，一旦泄露容易对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。小区物业、经营场所将人脸识别作为出入的唯一验证方式缺乏充分的必要性，也很难采取严格的保护措施，应当提供其他替代性的验证方式供业主或者消费者自主选择。经营者更不能为了商业目的非法收集消费者的人脸识别信息。

4、利用个人信息进行自动化决策要合法，禁止“大数据杀熟”等行为。

提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者还应按照国家规定，建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务。对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务。定期发布个人信息保护社会责任报告，接受社会监督。

来源：中国消费者协会官网、湖北发布