利用大数据强推广告？用户可依法拒绝

个人信息保护法草案8月17日提请全国人大常委会会议第三次审议。与此前的草案二审稿相比，草案三审稿进一步回应社会关切，对应用程序过度收集个人信息等问题作出更具针对性的规定，对不满十四周岁未成年人的个人信息作出特别保护等。

限制过度收集用户个人信息

草案三审稿规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围。

针对个人信息泄露的隐患，草案三审稿增加规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

不得向用户强制推送个性化广告

草案三审稿明确，个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式。通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求予以说明，并有权拒绝仅通过自动化决策的方式作出决定。

草案三审稿还规定，履行个人信息保护职责的部门应当组织对应用程序等个人信息保护情况进行测评、公布测评结果，对违法处理个人信息的应用程序，责令暂停或者终止提供服务。

将未成年人个人信息列为敏感个人信息

网络暴力、网络欺诈……随着互联网的不断普及，侵害青少年个人信息合法权益的问题屡有发生。草案三审稿将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。

明确逝者个人信息保护规则

一个人去世后，其他人有权利处置其生前使用的网络账号吗？近年来，关于这类问题的纠纷逐渐增多。

草案三审稿明确，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

健全投诉、举报机制

当前，个人信息保护面临维权渠道窄、成本高、处罚侵权力度不够等问题，制约着用户的维权意愿。草案三审稿进一步压实各方责任，加强有关部门查处案件的协调配合。

草案三审稿明确，国家网信部门统筹协调有关部门完善个人信息保护投诉、举报工作机制；履行个人信息保护职责的部门发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理；对有关责任人员可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人等职务。

发布时间：2021年8月20日

（来源：科技日报）