我的信息我做主

　　进小区要“刷脸”、刚买房就接到装修公司电话、车险快到期就有保险公司“提醒”……据统计，截至2021年6月，我国网民总体规模超过10亿，网站数量和APP数量分别超过422万个和302万款，在信息化时代，个人信息保护已成为群众最关心最直接最现实的利益问题之一。11月1日起实施的《个人信息保》对过度收集个人信息、“大数据杀熟”、人脸等敏感个人信息的处理作出规制。记者对此进行了走访，并请安徽金亚太（阜阳）律师事务所王飞飞律师就市民关注条款进行答疑解惑。

　　长期以来，应用程序过度收集个人信息问题是社会关注的一大焦点。在实践中，互联网企业推出的APP通常以勾选“隐私协议”来获取用户一揽子授权，用户经常面临着“不同意即不可用”的困境。

　　个人信息保强调，处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关，采取对个益影响最小的方式，限于实现处理目的的最小范围，公开处理规则，保证信息质量，采取安全保护措施等。要求处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的，应当重新向个人告知并取得同意。

　　当前，越来越多的企业利用大数据分析、评估消费者的个人特征用于商业营销，其中最典型的就是社会反映突出的“大数据杀熟”。

　　对此，个人信息保明确规定：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

　　一方面，经营者应遵循公开、公平、公正的原则设定算法模型、制定自动化决策的规则，不得对消费者实行歧视性的不公平的差别待遇；另一方面，个人信息处理者应当保障消费者的知情权和选择权，进行信息推送、商业营销时，应提供不针对其个人特征的选项，或提供便捷的拒绝方式。

　　值得关注的是，个人信息保将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，及不满十四周岁未成年人的个人信息列为敏感个人信息。

　　个人信息保要求，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。其中，要求处理不满十四周岁未成年人个人信息应当取得父母或其他监护人的同意，并应当对此制定专门的个人信息处理规则。

　　答：个人信息是指以电子或其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理方式包括收集、存储、使用、加工、传输、提供、公开、删除等。

　　答：个人信息保规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

　　答：个人信息保规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，一要成立主要由外部成员组成的独立机构进行监督；二要指定有关个人信息保护的平台规则；三要定期发布个人信息保护社会责任报告。也就是说，大型的网络企业不仅要确保自身个人信息处理活动符合法律规定，还必须对严重违反法律、行政法规处理个人信息的平台内的产品或服务提供者，停止提供服务。这就规范了APP过度收集个人信息、“大数据杀熟”等。

　　答：按照个人信息保，处理目的已实现、无法实现或者为实现处理目的不再必要；个人信息处理者停止提供产品或者服务，或者保存期限已届满；个人信息处理者违反法律、行政法规或者违反约定处理个人信息等情况下应当主动删除个人信息。未删除的，个人有权请求删除。

　　10月29日晚，记者在阜城御景嘉苑小区北门看到，不少居民进入时，将脸对准识别器，门就会自动开锁。小区物业严姓负责人介绍，去年安装了人脸识别系统，业主自愿进行人脸采集后即可“刷脸”进入。“可以人脸识别也可以刷卡。”他说，小区目前采集人脸的有近千户。

　　市房屋管理局物业管理科工作人员侯冬冬介绍，目前阜城少数小区安装了人脸识别系统，但不是唯一的进出方式。10月中下旬起草的《阜阳市住宅物业管理条例》也拟将“不得将人脸识别作为唯一出入方式”写入。

　　除了进出小区的人脸识别系统，售楼中心也是利用人脸识别技术采集人像的重点场所。阜城某楼盘营销经理李先生坦言，目前在售楼盘基本上都有人脸识别系统，是为区分买房者的来访途径，涉及到卖房佣金问题。 “一旦成交，就查看人脸识别系统来明确。”

　　记者了解到，我市“12315”也接到过类似投诉，如8月12日，临泉一居民投诉临泉某售楼中心安装人脸识别系统，非法采集人像；9月5日，太和一居民投诉太和某售楼中心安装人脸识别系统；9月7日，界首一居民投诉界首某售楼中心安装人脸识别系统。目前，案件均由辖区相关部门进行处理。

　　此外，中消协日前发文，督促经营者要切实落实《个人信息保》，其中提到，要严格限制对敏感个人信息的处理，小区、经营场所不能强制进行人脸识别。