最新动态
- 2025/01/01洋河股份二〇二五新年献词
- 2024/12/26张联东出席全球华人华商交流会暨华人之光评选发布会
- 2024/12/16梦之蓝手工班全球行(武汉站)暨汉酒上市发布会在武汉举行
- 2024/12/16老名酒新成就丨老评委走进中国名酒·洋河站研讨会在公司成功举办
- 2024/12/16洋河梦之蓝·2024金茉莉美食盛典在宁举办
《个人信息保护法》逐条解读:个人信息处理规则(三)
第二十三条 个人(ren)信(xin)息处(chu)(chu)(chu)(chu)理(li)者向其(qi)他个人(ren)信(xin)息处(chu)(chu)(chu)(chu)理(li)者提供其(qi)处(chu)(chu)(chu)(chu)理(li)的(de)个人(ren)信(xin)息的(de),应(ying)当(dang)(dang)向个人(ren)告知接(jie)(jie)收(shou)方(fang)(fang)的(de)名称或者姓名、联(lian)系方(fang)(fang)式、处(chu)(chu)(chu)(chu)理(li)目(mu)的(de)、处(chu)(chu)(chu)(chu)理(li)方(fang)(fang)式和个人(ren)信(xin)息的(de)种类(lei),并(bing)取(qu)得个人(ren)的(de)单独(du)同(tong)意(yi)。接(jie)(jie)收(shou)方(fang)(fang)应(ying)当(dang)(dang)在(zai)上(shang)述处(chu)(chu)(chu)(chu)理(li)目(mu)的(de)、处(chu)(chu)(chu)(chu)理(li)方(fang)(fang)式和个人(ren)信(xin)息的(de)种类(lei)等范围(wei)内(nei)处(chu)(chu)(chu)(chu)理(li)个人(ren)信(xin)息。接(jie)(jie)收(shou)方(fang)(fang)变更原先(xian)的(de)处(chu)(chu)(chu)(chu)理(li)目(mu)的(de)、处(chu)(chu)(chu)(chu)理(li)方(fang)(fang)式的(de),应(ying)当(dang)(dang)依照本法(fa)规定重新取(qu)得个人(ren)同(tong)意(yi)
本条(tiao)是第二(er)个法律规定需要个人单(dan)独同(tong)意的条(tiao)款。
实(shi)践中(zhong)(zhong),个人(ren)信(xin)(xin)息(xi)处(chu)理(li)者在(zai)收集(ji)到个人(ren)信(xin)(xin)息(xi)之(zhi)后,往往有(you)再次向其他个人(ren)信(xin)(xin)息(xi)处(chu)理(li)者提供(gong)的行为,但(dan)是基本(ben)上没有(you)告知个人(ren)更没有(you)经过个人(ren)同意,顶多(duo)在(zai)用户协议中(zhong)(zhong)预留了相(xiang)关条款。
《个(ge)(ge)人(ren)信(xin)息(xi)保护(hu)法(fa)》实施后,向其他个(ge)(ge)人(ren)信(xin)息(xi)提供(gong)者提供(gong)个(ge)(ge)人(ren)信(xin)息(xi)的(de)(de)成本将提高,需要(yao)告知个(ge)(ge)人(ren)相关(guan)信(xin)息(xi)并(bing)且取(qu)得个(ge)(ge)人(ren)的(de)(de)单独同意(yi),预留相关(guan)条款的(de)(de)做法(fa)将达(da)不到法(fa)律的(de)(de)要(yao)求。
在理(li)解该条的(de)(de)(de)(de)时(shi)候要(yao)跟第(di)二(er)十一(yi)(yi)条区(qu)分开。第(di)二(er)十一(yi)(yi)条说的(de)(de)(de)(de)是受托处理(li)个(ge)(ge)人信息(xi)的(de)(de)(de)(de)场景,例如个(ge)(ge)人信息(xi)处理(li)者收集到(dao)个(ge)(ge)人信息(xi)之(zhi)后,交(jiao)给(ji)其供(gong)应商要(yao)求(qiu)供(gong)应商按照(zhao)其要(yao)求(qiu)进行(xing)一(yi)(yi)定的(de)(de)(de)(de)分析处理(li)。而本条讲(jiang)的(de)(de)(de)(de)是把数(shu)据交(jiao)给(ji)了另(ling)外一(yi)(yi)个(ge)(ge)个(ge)(ge)人信息(xi)处理(li)者,例如收集到(dao)个(ge)(ge)人信息(xi)之(zhi)后,提供(gong)给(ji)另(ling)外一(yi)(yi)个(ge)(ge)经营(ying)者用于其产品或(huo)者服务的(de)(de)(de)(de)设计和经营(ying)。
第二(er)十四条 个人信(xin)息处理者利用个人信(xin)息进行自动化决(jue)(jue)策,应当保证决(jue)(jue)策的(de)透明(ming)度和结果公平、公正(zheng),不得对(dui)个人在交易(yi)价格等交易(yi)条件上(shang)实行不合理的(de)差(cha)别待遇。
通过自(zi)动化决策(ce)方式向(xiang)个(ge)(ge)人进行信息推送、商业营销,应当同(tong)时提供不针(zhen)对(dui)其个(ge)(ge)人特(te)征的选项(xiang),或(huo)者(zhe)向(xiang)个(ge)(ge)人提供便捷(jie)的拒绝(jue)方式。
通过(guo)(guo)自动化决(jue)策(ce)方式作出(chu)对个(ge)(ge)人权(quan)益有重大(da)影(ying)响的决(jue)定,个(ge)(ge)人有权(quan)要求个(ge)(ge)人信(xin)息处(chu)理者(zhe)予以说明(ming),并有权(quan)拒绝个(ge)(ge)人信(xin)息处(chu)理者(zhe)仅通过(guo)(guo)自动化决(jue)策(ce)的方式作出(chu)决(jue)定。
这(zhei)一条规定的是“用户画像”以(yi)及“大(da)数据(ju)(ju)杀(sha)熟”的(de)(de)问(wen)题。在(zai)一(yi)(yi)段时间以(yi)来,很多消(xiao)费者(zhe)反映:自己(ji)刚刚在(zai)想要不(bu)(bu)(bu)要买某种商(shang)品(pin)(pin),突然就接到了这(zhei)种商(shang)品(pin)(pin)的(de)(de)推送;也有(you)消(xiao)费者(zhe)反映遇到了大(da)数据(ju)(ju)杀(sha)熟:同(tong)样的(de)(de)商(shang)品(pin)(pin)或者(zhe)服(fu)务,熟客与(yu)生客的(de)(de)价格不(bu)(bu)(bu)一(yi)(yi)样,甚(shen)至不(bu)(bu)(bu)同(tong)类(lei)型的(de)(de)手机、不(bu)(bu)(bu)同(tong)的(de)(de)性(xing)别显示的(de)(de)价格不(bu)(bu)(bu)一(yi)(yi)样。很多人怀(huai)疑这(zhei)是经营(ying)者(zhe)在(zai)搞大(da)数据(ju)(ju)杀(sha)熟,利(li)用一(yi)(yi)些熟客对价格的(de)(de)不(bu)(bu)(bu)敏感攫取不(bu)(bu)(bu)合理(li)的(de)(de)利(li)益。
本条并没有规(gui)定(ding)不(bu)能进行“用(yong)户画像”,只是要求不(bu)得再交易价格等交易条件上(shang)实行不(bu)合理的(de)差别(bie)待(dai)遇,另外(wai)主动(dong)推送(song)的(de)信息(xi)应提供(gong)不(bu)针对个(ge)(ge)人(ren)特征(zheng)的(de)选项并提供(gong)便捷的(de)拒绝(jue)方(fang)式。这是把主动(dong)权给了个(ge)(ge)人(ren),个(ge)(ge)人(ren)有权利拒绝(jue)针对个(ge)(ge)人(ren)特征(zheng)的(de)信息(xi)推送(song),有权利拒绝(jue)信息(xi)推送(song)。
第二(er)十(shi)五条 个(ge)人信息(xi)处理者不(bu)得公开其处理的个(ge)人信息(xi),取得个(ge)人单(dan)独同意的除外。
这又是一个关于个人“单独(du)同意(yi)”的条款。需要指出的是(shi),“单独(du)同意(yi)”一(yi)定是(shi)明(ming)示作(zuo)出的,由(you)个(ge)人有一(yi)系列同意(yi)的动(dong)作(zuo),不能推论(lun)默示“单独(du)同意(yi)”。
所(suo)谓“公(gong)开”,即没(mei)有把信息控(kong)制在一定范围内,不(bu)特(te)定的人(ren)可以获取。
如果把收集到的个人(ren)信息(xi)用作分析、为决策提供参考,不属(shu)于公(gong)开,不用去的个人(ren)单独同意。
但(dan)是,如(ru)果(guo)把收集到(dao)的(de)个人信息经过(guo)加工(gong)之后,向不特定的(de)人展示,则需要取(qu)得个人的(de)单独同意。
另(ling)外,这(zhei)里的(de)(de)个(ge)(ge)人信(xin)息(xi)指(zhi)的(de)(de)是第(di)十三条(tiao)规定的(de)(de)基(ji)于(yu)取(qu)(qu)(qu)得个(ge)(ge)人同(tong)(tong)意(yi)处理(li)的(de)(de)个(ge)(ge)人信(xin)息(xi)。其(qi)他并非基(ji)于(yu)取(qu)(qu)(qu)得个(ge)(ge)人同(tong)(tong)意(yi)处理(li)的(de)(de)信(xin)息(xi),在公开(kai)的(de)(de)时候,也不用再(zai)次(ci)取(qu)(qu)(qu)得个(ge)(ge)人的(de)(de)单(dan)独同(tong)(tong)意(yi)。
第(di)二十六条 在公(gong)共场所(suo)安(an)装图像采(cai)集、个人(ren)(ren)身份(fen)识(shi)别设备,应当为维(wei)护公(gong)共安(an)全(quan)所(suo)必(bi)需,遵守国家有关规定(ding),并设置显著的提示标识(shi)。所(suo)收集的个人(ren)(ren)图像、身份(fen)识(shi)别信息(xi)只能用(yong)于维(wei)护公(gong)共安(an)全(quan)的目(mu)的,不得用(yong)于其他目(mu)的;取得个人(ren)(ren)单独同(tong)意的除外。
这是第三(san)个法律规(gui)定需(xu)要(yao)个人单独同意的(de)条款。
根据(ju)这条规定(ding),首(shou)先只有为(wei)了(le)维护(hu)公(gong)共(gong)安(an)全,才能在(zai)公(gong)共(gong)场所安(an)装采集(ji)、识别(bie)个人(ren)(ren)信(xin)息的(de)(de)(de)(de)(de)设(she)备(bei)。非为(wei)了(le)维护(hu)公(gong)共(gong)安(an)全的(de)(de)(de)(de)(de)必需(xu),不能随意(yi)安(an)装。例(li)如(ru)(ru),某(mou)书店的(de)(de)(de)(de)(de)经营者就(jiu)不能安(an)装拍(pai)摄店外公(gong)共(gong)区域的(de)(de)(de)(de)(de)拍(pai)摄设(she)备(bei)。其(qi)次(ci),应设(she)置(zhi)显著的(de)(de)(de)(de)(de)提示(shi)标志。未设(she)置(zhi)显著提示(shi)标志的(de)(de)(de)(de)(de),没(mei)有尽到法(fa)定(ding)义务。再次(ci),所收集(ji)的(de)(de)(de)(de)(de)个人(ren)(ren)信(xin)息只能用(yong)于维护(hu)公(gong)共(gong)安(an)全的(de)(de)(de)(de)(de)目的(de)(de)(de)(de)(de),不能用(yong)作其(qi)他目的(de)(de)(de)(de)(de)。最后,如(ru)(ru)果(guo)需(xu)要用(yong)作其(qi)他目的(de)(de)(de)(de)(de)的(de)(de)(de)(de)(de),那么需(xu)要取得个人(ren)(ren)单独(du)同(tong)意(yi)。需(xu)要说明的(de)(de)(de)(de)(de)是,一(yi)些公(gong)共(gong)场合下采集(ji)的(de)(de)(de)(de)(de)个人(ren)(ren)信(xin)息,如(ru)(ru)果(guo)涉及人(ren)(ren)数众多,几(ji)乎(hu)难以取得每一(yi)个个人(ren)(ren)的(de)(de)(de)(de)(de)单独(du)同(tong)意(yi)。例(li)如(ru)(ru),在(zai)机场、火车站收集(ji)到的(de)(de)(de)(de)(de)个人(ren)(ren)信(xin)息。
第(di)二十七条 个(ge)(ge)(ge)人(ren)信(xin)息(xi)(xi)处(chu)理(li)者(zhe)(zhe)可以在合理(li)的(de)范围内处(chu)理(li)个(ge)(ge)(ge)人(ren)自行公(gong)(gong)开或(huo)者(zhe)(zhe)其他已(yi)经(jing)合法(fa)(fa)公(gong)(gong)开的(de)个(ge)(ge)(ge)人(ren)信(xin)息(xi)(xi);个(ge)(ge)(ge)人(ren)明确拒绝的(de)除外。个(ge)(ge)(ge)人(ren)信(xin)息(xi)(xi)处(chu)理(li)者(zhe)(zhe)处(chu)理(li)已(yi)公(gong)(gong)开的(de)个(ge)(ge)(ge)人(ren)信(xin)息(xi)(xi),对个(ge)(ge)(ge)人(ren)权益有(you)重大影响的(de),应当依(yi)照本法(fa)(fa)规(gui)定取(qu)得个(ge)(ge)(ge)人(ren)同意。
根据第十三条的(de)规定,个(ge)(ge)(ge)人信息处(chu)理(li)者可以依照本(ben)法(fa)规定在合(he)理(li)的(de)范围内处(chu)理(li)个(ge)(ge)(ge)人自行公(gong)(gong)开(kai)或者其(qi)他(ta)已经合(he)法(fa)公(gong)(gong)开(kai)的(de)个(ge)(ge)(ge)人信息。那(nei)么,何为“合理(li)的范围呢”?
本条给出了下面几(ji)个规则(ze):1、个人(ren)明确拒绝处(chu)理(li)个人(ren)信(xin)息的,个人(ren)信(xin)息处(chu)理(li)者不(bu)能处(chu)理(li);2、处(chu)理(li)已经公开的个人(ren)信(xin)息对个人(ren)权益有重大影(ying)响的,应该取得个人(ren)的同意。
在苏州贝尔(er)塔(ta)(ta)(ta)数(shu)据技术有限(xian)公(gong)(gong)司(si)(si)与伊某(mou)人(ren)格权(quan)纠纷一案(an)(an)中(zhong),贝尔(er)塔(ta)(ta)(ta)公(gong)(gong)司(si)(si)把伊某(mou)的判(pan)决书(shu)(shu)(shu)放到了自己的网站上,被伊某(mou)起诉(su)到了法(fa)(fa)院。法(fa)(fa)院指出:贝尔(er)塔(ta)(ta)(ta)公(gong)(gong)司(si)(si)收到伊某(mou)要(yao)求后(hou)仍(reng)未及时删(shan)除相关裁(cai)判(pan)文(wen)(wen)书(shu)(shu)(shu)和公(gong)(gong)告文(wen)(wen)书(shu)(shu)(shu),有悖于(yu)伊某(mou)对已公(gong)(gong)开(kai)信(xin)息(xi)进行传播控制的意思表示,违反了合法(fa)(fa)性(xing)(xing)、正(zheng)当性(xing)(xing)和必(bi)要(yao)性(xing)(xing)原则,应该认(ren)为对伊某(mou)构成重大利益(yi)(yi)影(ying)响,侵(qin)犯(fan)了其个人(ren)信(xin)息(xi)权(quan)益(yi)(yi)。在伊某(mou)联(lian)系(xi)贝尔(er)塔(ta)(ta)(ta)公(gong)(gong)司(si)(si)要(yao)求删(shan)除文(wen)(wen)书(shu)(shu)(shu)之后(hou),贝尔(er)塔(ta)(ta)(ta)公(gong)(gong)司(si)(si)仍(reng)以(yi)中(zhong)国(guo)裁(cai)判(pan)文(wen)(wen)书(shu)(shu)(shu)网已公(gong)(gong)开(kai)诉(su)争文(wen)(wen)书(shu)(shu)(shu)为由拒绝删(shan)除涉案(an)(an)文(wen)(wen)书(shu)(shu)(shu),则构成对伊某(mou)个人(ren)信(xin)息(xi)的非法(fa)(fa)公(gong)(gong)开(kai)使用(yong)。