张韬表示,敏感个人信息包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等信息,从其定义就可看出,一旦泄露或者非法使用,可能导致个人受到歧视或者人身、财产安全受到严重危害。“敏感个人信息和每个人都有重大利害关系,设专节既能显示立法机关对这一问题的重视,又能更具针对性地对相关方面问题作具体约束和专门管理,为个人信息保护筑起坚固堡垒。”张韬说。
解决大数据杀熟等问题
在网上搜索一个商品,接着就不断收到同类商品的广告推送……生活中,我们多少都遇到过类似问题。
对此,草案规定,通过自动化决策方式进行商业营销、信息推送,应当同时提供不针对其个人特征的选项。
周汉华说:“定制化服务是大数据时代的一个特点,随之出现的一个挑战是大数据被滥用以及可能造成的‘大数据杀熟’等问题。对‘自动化决策’作出规定,就是为了解决相关问题。”
此外,草案还明确,个人认为自动化决策对其权益造成重大影响的,有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
张韬认为,这些规定意味着解决“信息茧房”问题受到了重视,“数据信息的利用过程中可能产生的负面问题,正通过立法方式进行规制,平台不能向用户仅推送个性化信息及广告,否则用户有权拒绝”。
|