APP不得向用户强制推送个性化广告，个人信息保护法草案8月17日提请全国人大常委会会议第三次审议。与此前的草案二审稿相比，草案三审稿进一步回应社会关切，对应用程序过度收集个人信息等问题作出更具针对性的规定，对不满十四周岁未成年人的个人信息作出特别保护等。
APP不得向用户强制推送个性化广告1
限制过度收集用户个人信息
注册会员却被要求填写生日、籍贯、学历等与服务无关的个人信息……近年来，过度收集用户信息问题频频引发质疑。
草案三审稿规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围。
针对个人信息泄露的隐患，草案三审稿增加规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
中国电子技术标准化研究院网安中心测评实验室副主任何延哲表示，从技术角度看，非法收集个人信息容易被识别，非法使用个人信息可能更难被察觉。
“百姓日常生活与网络平台紧密相连，向平台提供个人信息的情况日益普遍。这些个人信息如果被过度收集，或者存储、使用不善，将会侵害用户权益。因此，下一步的立法重点应围绕加强对个人信息使用的监管作出完善。”何延哲说。
不得向用户强制推送个性化广告
搜索过一个商品，接着就会收到很多类似广告的推送……近年来，一些平台利用大数据进行用户画像推送个性化广告，困扰公众日常生活。
草案三审稿明确，个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式。通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求予以说明，并有权拒绝仅通过自动化决策的方式作出决定。
“自动化决策应当遵守个人信息处理的一般规则，包括应遵循合法、正当、必要、诚信原则，目的明确和最小化处理原则以及公开透明原则等。”全国人大常委会法工委发言人臧铁伟表示，用户画像、算法推荐等自动化决策，应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。
草案三审稿还规定，履行个人信息保护职责的部门应当组织对应用程序等个人信息保护情况进行测评、公布测评结果，对违法处理个人信息的应用程序，责令暂停或者终止提供服务。
将未成年人个人信息列为敏感个人信息
网络暴力、网络欺诈……随着互联网的不断普及，侵害青少年个人信息合法权益的问题屡有发生。草案三审稿将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。
中国信息安全研究院副院长左晓栋说，十四周岁以下的未成年人不具备完全民事行为能力，将这部分群体的个人信息单列为敏感个人信息进行更高等级的保护完全必要。
此外，一些平台的主要用户就是低龄未成年人，有的平台设置了令人眼花缭乱的消费陷阱，让涉世未深的`青少年频频“中招”。
左晓栋认为，草案三审稿要求个人信息处理者对不满十四周岁未成年人的个人信息制定专门的处理规则，其本质是限制某些平台利用未成年人非法牟利，要求相关平台切实履行相应社会责任。“现在有的平台已经禁止未成年用户充值或‘打赏’，这就是专门针对未成年人制定个人信息处理规则的一种体现。”
明确逝者个人信息保护规则
一个人去世后，其他人有权利处置其生前使用的网络账号吗？近年来，关于这类问题的纠纷逐渐增多。
草案三审稿明确，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。
世辉律师事务所合伙人王新锐认为，该条款首先意味着近亲属行使死者个人信息的权利不是随意的，同样要遵守合法、正当的原则；其次，条款体现了对死者生前意愿的尊重，鼓励自然人生前认真安排自己的个人信息。
“修改后的条款一方面支持近亲属维权，另一方面也防止该权利被滥用，尤其是因家庭内部出现矛盾而导致违背死者生前意愿的情况发生。”王新锐说。
健全投诉、举报机制
当前，个人信息保护面临维权渠道窄、成本高、处罚侵权力度不够等问题，制约着用户的维权意愿。草案三审稿进一步压实各方责任，加强有关部门查处案件的协调配合。
草案三审稿明确，国家网信部门统筹协调有关部门完善个人信息保护投诉、举报工作机制；履行个人信息保护职责的部门发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理；对有关责任人员可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人等职务。
清华大学法学院教授劳东燕认为，草案三审稿要求收到投诉、举报的部门及时将处理结果告知投诉、举报人，这将让相关机制能够良性运转；同时，明确在涉个人信息的违法行为中追究有关责任人员的法律责任，将相关人员的职业生涯与个人信息保护工作“绑定”，这将让相关人员在处理个人信息时更加谨慎。
APP不得向用户强制推送个性化广告2
近年来，手机APP侵犯用户数据安全等相关问题越发受关注。工信部一直在审查市面上的各种APP，对于所有违规应用进行下架或整改处罚。但类似应用依旧层出不穷，用户的隐私安全随时可能被窃取并利用。
7月6日，深圳颁布《深圳经济特区数据条例》，以整治和限制目前手机APP普遍存在的各种恶性。《条例》坚持保护个人信息安全，促进数字经济发展，将对APP“不全面授权不给用”、“大数据杀熟”、“随意收集个人信息”、“强制推送个性化广告”等一系列行为进行规范，违反者将处以重罚。《条例》将于明年1月1日起正式实施，是国内数据领域首部基础性、综合性立法。
消息传出后即迅速登上新浪热搜榜，有网友表示，建议全国推广！
首次为数据确权
禁止APP“不全面授权就不让用”
7月5日下午，深圳市人大常委会召开法规解读会，对该条例进行了解读。
据了解，目前我国互联网用户量已达9亿，应用程序数量数百万个。长期以来，一些APP过度收集个人信息、强制索要用户授权令人深恶痛绝。
针对这一问题，《条例》确立以“告知-同意”为前提的个人数据处理规则，即处理个人信息应当在事先充分告知的前提下取得个人同意，数据处理者应当提供撤回同意的途径，不得对撤回同意进行不合理限制或者附加不合理条件。
当前，一些移动互联网应用程序（APP）通过“一揽子协议”将收集个人数据与其功能或服务进行捆绑，用户不同意全面授权，就无法使用该APP。不少用户往往被迫接受“一揽子协议”，这严重损害了用户作为个人数据主体的决定权。
为此，《条例》专门规定，数据处理者不得以自然人不同意处理其个人数据为由，拒绝向其提供相关核心功能或服务。但是，该个人数据为提供相关核心功能或者服务所必需的除外。
根据《条理》，有下列情形之一的，数据处理者应当及时删除个人数据：
（一）法律、法规规定或者约定的存储期限届满；
（二）处理个人数据的目的已经实现或者处理个人数据对于处理目的已经不再必要；
（三）自然人撤回同意且要求删除个人数据；
（四）数据处理者违反法律、法规规定或者双方约定处理数据，自然人要求删除；
（五）法律、法规规定的其他情形。
用户有权拒绝被画像和被推荐
不得向未满14岁用户提供个性化推荐
很多市民都有这样的经历：在网上买过一个东西，就频频被推相关产品的广告。深圳市人大常委会相关负责人表示，用户画像和个性化推荐的应用，为人们提供了更加精准、个性化的商品和服务，但同时也带来了一些负面影响，应该给予规范。
《条例》规定，数据处理者基于提升产品或者服务质量的目的，对自然人进行用户画像的，应当向其明示用户画像的具体用途和主要规则。自然人有权拒绝对其进行的用户画像或者基本用户画像推荐个性化产品或者服务，数据处理者应当以易获取的方式向其提供拒绝的有效途径。
《条例》将未满十四岁未成年人的个人数据视作敏感个人数据，首次在国内立法中明确，除为了维护未满十四周岁未成年人的合法权益且征得其监护人明示同意外，不得向其进行个性化推荐。
公共数据应最大限度免费开放
大数据“杀熟”最高可罚五千万元
政府各部门掌握的公共数据资源中蕴藏着巨量的经济信息，通过增值开发不仅可以给市民带来便利，也可以产生巨大的经济效益。《条例》设计了公共数据治理的顶层框架，要求政府建立城市大数据中心，实现对全市公共数据资源统一、集约管理。明确公共数据以共享为原则，不共享为例外，建立以公共数据资源目录体系为基础的公共数据共享需求对接机制。
《条例》明确将提供教育、卫生、社会福利、供水、供电、供水、环保、公交等公共服务的组织纳入公共管理和服务机构范围，其在提供服务过程中产生、处理的数据均属公共数据。公共数据应当在法律、法规允许范围内最大限度地开放，不得收取任何费用。
在加强个人数据保护的基础上，《条例》探索培育数据要素市场，在填补目前数据交易相关法律规范的空白的同时，在国内立法中首次确立数据公平竞争有关制度，针对数据要素市场“搭便车”“不劳而获”“大数据杀熟”等竞争乱象作出专门规定。
《条例》明确规定，市场主体不得使用非法手段获取其他市场主体数据，不得非法收集其他市场主体数据提供替代性产品或者服务，不得通过数据分析无正当理由对交易条件相同的交易相对人实施差别待遇。违反上述规定拒不改正的，处五万元以上五十万元以下罚款，情节严重的，处上一年度营业额百分之五以下罚款，最高不超过五千万元。
