《个人信息保护法》来了！还呗独家解读其中亮点

本篇文章2202字，读完约6分钟

经过三次审议，8月20日，十三届全国人大常委会第三十次会议表决通过了个人信息保护法，并于2021年11月1日起正式施行。

在信息化时代，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。随着全球数字经济蓬勃发展衍生出的大数据杀熟、滥用人脸识别技术屡见不鲜，个人信息泄露滋生的电信诈骗、电话轰炸等违法犯罪活动也愈演愈烈，老百姓深受其扰的同时，也不禁发问：在数字时代下个人隐私真的就这样暴露无疑了吗？

如今，随着个人信息保护法的不断深入，对于广大人民群众而言，意味着数字时代下的个人信息“保护神”来了！据悉，个人信息保护法坚持和贯彻以人民为中心的法治理念，牢牢把握保护人民群众个人信息权益的立法定位，聚焦个人信息保护领域的突出问题和人民群众的重大关切。

那么，这部法律将如何保护我们的个人信息？今后个人信息能否真正由自己做主？人们又如何才能依法享受个人在数字经济发展中的幸福感、安全感？著名的消费信贷平台还呗进行了独家的解读。

《个人信息保护法》即将施行 亮点多多的“保护神”

刚在通讯软件和好朋友聊到某款产品，打开购物软件就看到满屏同款；买好了房子，还没付完全款，就有电话给你推销家装；保险尚未到期，保险公司就已经轮流开始了热情问候；在网页浏览过租房信息一两年还会有电话打来问你是否租房……这些都说明你的个人信息已遭到不同程度的泄露。

对于消费者而言，个人信息被泄露怎么办？

2021年8月20日，肩负起数字时代下个人信息“保护神”使命的《个人信息保护法》被表决通过，并定于2021年11月1日起正式施行。这部法律是我国首部针对个人信息保护的专门性立法。

据还呗了解到，《个人信息保护法》全文涵盖了八章，七十四条内容。分别为总则、个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任和附则，针对消费者可能遇到的信息安全暴露事件，进行了全方位的“设防”。

优先出台敏感个人信息保护规则

“之前在市里分别打车，相同的起点和终点，因为手机型号不同，我和朋友的车费就不一样。”“我和朋友在同一时段购买相同品牌的衣服，由于朋友经常网购比较贵的商品，结果他没有收到优惠信息，价格比我高出几十元。”……不知道各位是否有遇到过类似这样的情况？还呗的同事们就曾反映过，殊不知，这就叫大数据“杀熟”。

除此之外，不点击“同意”就无法使用APP、骚扰电话隔三岔五打来也让人不堪其扰，也是本次法规出台所重点关注的问题。移动互联网方便了生活，但个人信息却暴露无遗。尤其是被APP强制要求同意条款的事例数不胜数，网络上对这一行为多有诟病。

针对上述问题，《个人信息保护法》作出了严格的限定。如第二十四条规定直指大数据“杀熟”：“个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇”。

此外，个人信息法第五十八条还规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。

此外，法律还加强了对包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹在内的敏感信息保护，并为不满14周岁未成年人信息制定专门的个人信息处理规则，相关条款对过去个人信息保护实践中存在问题的领域进行了重点回应。

多方合力才能将个人信息保护落到实处

以往，个人信息保护问题往往被技术中立的外衣包裹，甚至被算法等操作系统黑箱化。所以，在数字时代，如何规训智能科技，防止技术外力包裹的“任性”是重要命题。

此次，个人信息保护法的出台，就确立个人信息保护原则、规范处理活动保障权益、禁止“大数据杀熟”规范自动化决策、严格保护敏感个人信息、赋予个人充分权利、健全个人信息保护工作机制等方面亮点频频。

针对上述问题，数禾科技做了很多工作。首先，依托数禾科技领先的风控技术和人工智能技术，还呗可为更好的用户提供更加优质的产品和服务，且对用户的还款能力抱有信心。同时，用户在使用还呗的时候，均可在还呗出于合法正当原因带调取相关设备信息前进行提示并征求用户的同意。

最后，针对业内普遍存在的短信泛滥等问题，还呗制定了相应的管控策略。首先，基于保护用户征信的初心，搭建了智能化用户还款提示等技术架构；而用户如果不愿意接收相关通知，可根据提示操作退订，或通过联系还呗官方客服等途径进行处理。作为一家坚持以用户为中心的平台，还呗对于任何可能损害消费者产品使用体验的动作均进行了严格的授权控制。

围绕《个人信息保护法》，还呗提醒广大群众们，这部法律不同于一般的行为治理，它还有一个很重要的科普意义。在过去，个人信息权利主体往往面临着认知困境，信息不对称也导致结构困境。权利人无力行使权利，行为人也不会自觉履行义务。

现在，这些贯穿于个人信息处理的全过程、各环节的种种问题都得到了约束和解析，对于老百姓而言，就更加清晰了自身的哪些权利是能够受到保护的。而接下来，我们要一起努力的就是，将权利的积极行使深入到技术层面的程度，用权利刺穿技术的面纱。

个人信息保护的实施落地离不开社会各方的相互配合，相关制度以及机构的建设都需要大力推进。深入技术治理的最终目的是规训技术，不是取消或者抑制智能科技的发展和应用，而是让其向善发展。