机哥发现,最近这几年提到互联网上的个人信息时,大家都变得特别敏感。 例如,在昨天机哥那篇讨论生物识别的文章底下,就有机友谈到了隐私问题。 说起来,机哥觉得大家伙能有这样的思考,确实是一件好事。 毕竟最近这些年,用户数据被滥用的事情屡见不鲜,一些重要的个人信息也常常在用户不知情的情况下,被一而再再而三地泄露。 不过嚯,光是用户小心翼翼地防着,可能远远不够,还得有专门的法律制度来规范这些掌握大家信息的互联网平台。 还好,最近这几天我们国家的 《个人信息保护法》 正式通过,终于能治治这些平台滥用用户数据的情况喽。 不得不说,这次的《个人信息保护法》针对我们日常生活当中,遇到的很多个人信息处理问题,构建了权责明确、保护有效、利用规范的制度规则。 机哥知道,大家肯定没这个时间,去细读里头的条款。 作为六号线最善解人意的码字狗,机哥已经帮大家把这部法律给看了一遍,接下来就说一下这里头的重点。 首先就是机哥非常喜闻乐见的—— 禁止大数据杀熟 大家应该都对「大数据杀熟」不陌生吧。 如果你拿两个人的手机,在各种订机票、打车、订酒店的App上搜索同一个关键字,那么出现的价格很可能是不一样的。 重点是,老用户/熟客看到的价格要更高。 除此之外,某些平台还会针对用户平常的购物习惯、手机品牌等,来调节你所看到的价格。 如果你被平台认为,是一个用昂贵手机、消费能力强的用户,那么你就可能需要花比别人多的钱,才能买到你想要的商品。 而这些情况的背后,就是因为平台掌握了你大量的个人信息,并且过度使用其进行了分析。 作为用户,我们却完全拿他没办法。 不过这种现象,大概在《个人信息保护法》施行之后,就该被消灭喽。 在第二十四条里,规定了个人信息处理者,也就是各种互联网平台,不可以对在交易价格等条件上,实行不合理的差别待遇。 也就是说,同一款产品面对不同的用户,理应都要显示相同的价格。 以后大家在叫网约车和订外卖的时候,可能就不会再遇到老用户费用比新用户贵的情况啦。 用户可拒绝强制推送个性化广告 其实除了大数据杀熟之外,用户大量的个人信息,还经常被平台用在其他地方。 广告投放也是个重灾区。 举个例子,热爱游戏的八弟总是会在微信或者微博里,看到游戏的广告;而坐拥整条六号线地铁的机哥,刷到的广告总是汽车、房地产和投资等高大上的广告。 这其实就是个人信息被滥用所导致。 前面机哥说了,我们的个人信息很容易被过度使用,也就是说这些平台可以轻易地分析出我们的「用户画像」。 性别、年龄、学历这些都算是最基本的,结合你的搜索和使用习惯,平台还能判断你的喜好、经济能力、婚姻状况、从事行业。 然后……就针对性地给你推荐各种广告,美其名曰「猜你喜欢」。 在这次《个人信息保护法》的第二十四条里,对这种情况也做出明确规定。 不过倒不是完全禁止。 根据规定,平台必须要让用户选择,是否接收根据个人信息分析所推荐的个性化广告。而且必须要有明确的选项,可以关闭个性化推荐。 除此之外,用户还有权利拒绝这些平台,利用个人信息进行分析。 这一点上,目前的微信已经支持类似操作。 只不过过程非常复杂,并且有效期只有六个月,有兴趣的机友可以点击这里查看。 说不定新法施行之后,微信会有更加便捷的方式供用户操作。至于像微博之类的平台,或许也将跟进这个方法。 禁止APP因用户不提供信息而拒绝服务 机哥相信,应该有很多人在注册某个平台时,都同意过其隐私条款。 一般情况下,如果不点击同意,用户就无法继续使用这个平台的功能。 包括大家常用的微信微博,都有这样的情况。 而在这些隐私条款里,基本上都包含了「默认平台收集敏感信息」的规定。 一旦用户点击同意,就意味着用户自愿把个人信息授权给平台使用。 这样的条款,在《个人信息保护法》施行之后,同样也会有所改变。 根据第十六条规定,平台不可以因为用户不同意个人信息被处理,就拒绝提供服务。 在未来,我们就不用被迫,提供自己的个人信息给这些App。 个人信息可以撤回 可能有眼尖的机友已经发现,第十六条里提到了撤回。 没错,在《个人信息保护法》里明确规定,用户可以撤回已经同意平台处理个人信息的条款。 举个例子,如果大家后悔授权自己的信息,那么未来可能就能够在设置里找到「撤回个人信息授权」的按钮,把信息安全掌握在自己手上。 说不定,大家伙以往同意过的这类协议,都可能在新法实施后撤回。 更重要的是,未来大家不想用微信或者微博这类平台的时候,就能够撤回自己的同意授权。 所以我们的个人信息,也不会被它们一直保留,也就更加安全。 禁止过度收集个人信息 当然啦,防止个人信息被过度收集也是很重要的一点,这次的新法也从根本问题上做出规定。 根据第六条显示,收集用户的个人信息,必须限于实现目的的最小范围。 啥意思呢? 很多情况下,大家扫码点餐,都会要求授权个人信息。 但实际上,除了获取我们的联系方式、配送地址等基础信息之外,平台可能还会顺带收集用户的用餐喜好、消费能力等信息。 除此之外,大家肯定在安装某些App时,遇到过要求授权通讯录的情况,即便它的功能完全不需要这个授权。 事实上这些超出必要性原则的行为,都是侵权的。 而《个人信息保护法》的施行,就能够让这些平台以往不合理的授权行为得到遏制。 用户对于自己个人信息的支配权,也就能够得到有效的保护。 禁止滥用人脸识别 这一点机哥在开头就已经提到,是很多人都很关心的一个问题。 特别是之前某些房地产售楼部,被曝光采用人脸识别技术来识别用户后,不少人都担心,自己的生物信息会被打上标记。 在这次《个人信息保护法》第二十六条,就直接规定公共场所安装个人身份识别设备,应当出于维护公共安全所需。 而且这些设备还必须设置明显的提示,告知大家正在进行识别。 另外,这些收集到的数据,不得用于维护公共安全之外的其他行为。 也就是说,以前那些用人脸信息识别用户的行为,或许涉及违法,如果在新法实施之后仍然不作出整改,用户就能够拿起法律武器,保护自己的个人信息安全。 除了机哥前面说到的这几个重点之外,这次的《个人信息保护法》还在很多方面做出了规定。 例如 用户有权可以将个人信息转移至别的平台 , 逝者家属可对其个人信息进行查阅 , 处理行程轨迹等敏感信息需要个人同意。 这对于用户来说,确实是一件好事。 根据规定,《个人信息保护法》将在今年11月1日起施行。 到那时候,平台肆意收集用户个人信息用以敛财的方式,就将成为过去,我们的个人信息也将获得前所未有的保护。 说到这里,机哥已经开始盼着11月的到来喽。