立法应对“大数据杀熟”，个人信息保护法草案将三审

日前据中新网报道显示，个人信息保护法草案（三次审议稿）即将提请十三届全国人大常委会审议。并且全国人大常委会法工委发言人臧铁伟8月13日在记者发布会上，也介绍了三审稿拟作修改的情况。

根据各方面意见，提请本次常委会会议审议的草案三次审议稿拟作如下主要修改：一是，我国宪法规定，国家尊重和保障人权，公民的人格尊严不受侵犯，公民的通信自由和通信秘密受法律保护。制定实施本法对于保障公民的人格尊严和其他权益具有重要意义。据此，拟在草案第一条中增加规定“根据宪法”制定本法。二是，进一步完善个人信息处理规则，特别是对应用程序（APP）过度收集个人信息、“大数据杀熟”等作出有针对性规范。三是，将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。四是，完善个人信息跨境提供的规则，对按照我国缔结或者参加的国际条约、协定向境外提供个人信息、对转移到境外的个人信息的保护不应低于我国的保护标准等作出规定。五是，增加个人信息可携带权的规定，完善死者个人信息保护的规定。六是，对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求。

近几年，有关大数据杀熟的新闻频频曝出，根据北京市消费者协会在今年5月的调查发现，近9成受访对象认为“大数据杀熟”现象普遍存在，其中56%的被调查者表示自已有过被“大数据杀熟”的经历，并且其中以网购、在线旅游、酒店住宿、网约车、外卖、影视等消费场景最多。

所谓“大数据杀熟”，是指电子商务平台经营者利用大数据分析、算法等技术手段，根据消费者或者其他经营者的偏好、交易习惯等特征，基于成本或正当营销策略之外的因素，对同一商品或服务在同等交易条件下设置不同价格。

消费者会被“大数据杀熟”，是因为此前在互联网平台上会诚实地表现出自己的偏好、兴趣等信息，并且这种情况的出现，通常在没有意识到个人的信息已经被收集和利用的时候。

遏制大数据杀熟、个人信息泄露等数据安全使用乱象，需要有效规范数据的获取、存储、流动和使用，通过《个人信息保护法》等立法对个人信息遭受泄露或被滥用的处罚有法可依，对个人信息的自动化决策做出规范，包括不得通过自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇，切实维护了广大人民群众的网络空间合法权益。

而《个人信息保护法》一旦正式通过，将与《网络安全法》和《数据安全法》一起成为构建我国数据主权、数据安全、网络安全和个人信息保护法律框架的三个重要支柱，并对我国数字经济格局、个人信息保护、企业数据合规实践等产生重大且深远影响。

（注：部分内容来源于网络）