該法的出臺(tái)首次將個(gè)人信息受法律保護(hù)以一部基本法律的形式確立下來，是繼《民法典》將個(gè)人信息保護(hù)納入人格權(quán)保護(hù)范圍后的又一里程碑意義的立法，引起了社會(huì)的廣泛關(guān)注與探討研究。本文歸納了新法的重點(diǎn)條款并簡(jiǎn)要分析對(duì)個(gè)人信息保護(hù)領(lǐng)域帶來的影響。

《個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱新法）亮點(diǎn)多多，建立起以告知-同意為核心的信息處理規(guī)則，明確個(gè)人權(quán)利、強(qiáng)化處理者義務(wù)及監(jiān)管部門職責(zé)，特別規(guī)定敏感個(gè)人信息給以更嚴(yán)格保護(hù)，聚焦社會(huì)關(guān)切領(lǐng)域如大數(shù)據(jù)殺熟、數(shù)據(jù)壟斷、APP濫用個(gè)人信息等突出問題并作出回應(yīng)。

1、建立起告知-同意邏輯下的個(gè)人信息處理規(guī)則體系

新法第十三條規(guī)定了信息處理者處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人的同意并列舉了人力資源管理所必需、為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件等六項(xiàng)例外情形，確立了取得同意是處理個(gè)人信息的原則。

第十四條進(jìn)一步規(guī)定基于個(gè)人同意處理個(gè)人信息的前提是個(gè)人充分知情，并在第十七條列舉了應(yīng)當(dāng)告知的事項(xiàng)以及告知需達(dá)到以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地告知的要求。

此外，第十四條還規(guī)定了個(gè)人信息的處理目的、處理方式和種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意，第十五條明確了個(gè)人有權(quán)撤回其同意，第十六條提供了撤回保障，即禁止個(gè)人信息處理者以撤回同意為由拒絕提供產(chǎn)品或服務(wù)。

上述一系列規(guī)定體現(xiàn)了新法充分尊重和保障個(gè)人在其個(gè)人信息方面的自主決定權(quán)，同時(shí)對(duì)個(gè)人信息處理者履行告知義務(wù)作出了具有實(shí)操性的規(guī)范要求。

2、大數(shù)據(jù)殺熟問題不再無(wú)解

第二十四條 個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。

通過自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。

通過自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說明，并有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策的方式作出決定。 大數(shù)據(jù)殺熟一詞近年來頻頻出現(xiàn)在大眾面前，并引起不少人的反感和排斥，筆者認(rèn)為對(duì)于該問題的認(rèn)知不應(yīng)片面來源于某些極端事件的媒體報(bào)道，商家利用大數(shù)據(jù)分析從而更精準(zhǔn)地向消費(fèi)者推薦服務(wù)，本質(zhì)是一種營(yíng)銷手段，引發(fā)消費(fèi)者陷入被監(jiān)視之恐慌感的背后是該手段存在不透明、不公平對(duì)待之嫌。此次新法出臺(tái)，我們可以看到對(duì)該問題有了直面回應(yīng)，規(guī)定自動(dòng)化決策不得在交易條件上實(shí)行不合理的差別待遇并要求向個(gè)人提供拒絕的途徑。

今后，我們將更常見地在各類商品、服務(wù)類網(wǎng)站、應(yīng)用程序頁(yè)面上看到可供選擇拒絕個(gè)性化推薦的彈窗等，而商家究竟會(huì)如何適用新法，值得期待。

3、個(gè)人信息可以轉(zhuǎn)移

第四十五條第三款 個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。

該條規(guī)定是本次新法的一大亮點(diǎn)，意味著個(gè)人有權(quán)攜帶個(gè)人信息并選擇儲(chǔ)放對(duì)象，也意味著以往占據(jù)數(shù)據(jù)壟斷地位的企業(yè)必須基于個(gè)人的意愿交出其個(gè)人信息，未來數(shù)據(jù)流通將可能成為一大趨勢(shì)。

4、大型企業(yè)將受更嚴(yán)格監(jiān)管

第五十八條　提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者，應(yīng)當(dāng)履行下列義務(wù)：

（一）按照國(guó)家規(guī)定建立健全個(gè)人信息保護(hù)合規(guī)制度體系，成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)對(duì)個(gè)人信息保護(hù)情況進(jìn)行監(jiān)督；

（二）遵循公開、公平、公正的原則，制定平臺(tái)規(guī)則，明確平臺(tái)內(nèi)產(chǎn)品或者服務(wù)提供者處理個(gè)人信息的規(guī)范和保護(hù)個(gè)人信息的義務(wù)；

（三）對(duì)嚴(yán)重違反法律、行政法規(guī)處理個(gè)人信息的平臺(tái)內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)；

（四）定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告，接受社會(huì)監(jiān)督。

可見新法對(duì)大型企業(yè)，特別是大型互聯(lián)網(wǎng)平臺(tái)提出了更高的監(jiān)管要求，除國(guó)家網(wǎng)信部門、社會(huì)等監(jiān)管、監(jiān)督，還必須成立外部、獨(dú)立的監(jiān)督機(jī)構(gòu)，勢(shì)必將帶來行業(yè)的一大變革。 5、APP違法處理個(gè)人信息將下架

第六十六條第一款 違反本法規(guī)定處理個(gè)人信息，或者處理個(gè)人信息未履行本法規(guī)定的個(gè)人信息保護(hù)義務(wù)的，由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得，對(duì)違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫停或者終止提供服務(wù)；拒不改正的，并處一百萬(wàn)元以下罰款；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。

新法賦予監(jiān)管部門直接下架應(yīng)用程序的職權(quán)，意味著一直以來各類APP肆意收集、使用、出售個(gè)人信息的亂象將受到更強(qiáng)有力的打擊，未來APP使用者在個(gè)人信息保護(hù)方面的體驗(yàn)感將得到提升。 6、個(gè)人行使權(quán)利獲多方面保障

第五十條　個(gè)人信息處理者應(yīng)當(dāng)建立便捷的個(gè)人行使權(quán)利的申請(qǐng)受理和處理機(jī)制。拒絕個(gè)人行使權(quán)利的請(qǐng)求的，應(yīng)當(dāng)說明理由。

個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請(qǐng)求的，個(gè)人可以依法向人民法院提起訴訟。

該條規(guī)定了個(gè)人行使權(quán)利的渠道，在向信息處理者申訴處理失敗后，可尋求司法救濟(jì)。第六十五條還規(guī)定了投訴、舉報(bào)的渠道（網(wǎng)信辦）。多途徑暢通個(gè)人信息保護(hù)渠道。

此外，第六十九條規(guī)定了在個(gè)人信息權(quán)益的損害賠償中，舉證責(zé)任落在個(gè)人信息處理者一方，處理者需要證明自己不存在過錯(cuò)，方能避免承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。這意味著當(dāng)個(gè)人想要通過司法途徑維護(hù)自身信息權(quán)益時(shí)，不必過分擔(dān)憂舉證的壓力，使得該類訴訟可能在未來不斷涌現(xiàn)。

第六十七條 有本法規(guī)定的違法行為的，依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案，并予以公示。

該條把個(gè)人信息處理行為納入信用體系，是對(duì)信息處理者的又一威懾力舉措，在信用社會(huì)時(shí)代，失信將可能給企業(yè)融資、交易等方方面面帶來阻礙，信息處理者可要提高注意力了。

7、敏感個(gè)人信息的處理規(guī)則更為嚴(yán)格

新法在一般個(gè)人信息的基礎(chǔ)上，劃分出敏感個(gè)人信息，并提出更高的保護(hù)要求，諸如應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意、應(yīng)當(dāng)向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響、采取嚴(yán)格保護(hù)措施等，意味在一般信息中包含敏感個(gè)人信息的情況下，信息處理者必須針對(duì)敏感部分特別告知并取得單獨(dú)同意。

敏感個(gè)人信息系與人格尊嚴(yán)人身、財(cái)產(chǎn)安全相關(guān)，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息。新法明確規(guī)定了不滿十四周歲未成年人的個(gè)人信息屬于敏感信息，第三十一條進(jìn)一步規(guī)定處理不滿十四周歲未成年人的個(gè)人信息應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意、應(yīng)當(dāng)制定專門的個(gè)人信息處理規(guī)則，體現(xiàn)了對(duì)兒童權(quán)益的特別保護(hù)。

綜上，《個(gè)人信息保護(hù)法》的出臺(tái)將在個(gè)人信息保護(hù)領(lǐng)域帶來深遠(yuǎn)影響，不僅給個(gè)人帶來信息保護(hù)方面的諸多權(quán)利，也給信息處理企業(yè)提出了諸多規(guī)范要求，企業(yè)要如何根據(jù)新法調(diào)整自身、達(dá)到法律要求，將是不小的挑戰(zhàn)。