2021年11月1日，個人信息保護(hù)法將正式實施。

　　據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心統(tǒng)計報告，截至2021年6月，我國網(wǎng)民總體規(guī)模超過10億，網(wǎng)站數(shù)量和App數(shù)量分別超過422萬個和302萬款。在信息化時代，個人信息保護(hù)已成為廣大人民群眾最關(guān)心最直接最現(xiàn)實的利益問題之一。對個性化推送、大數(shù)據(jù)殺熟等為人詬病的現(xiàn)實問題作出針對性規(guī)定，讓人們對個人信息保護(hù)法的施行充滿了期待。對于公民個人而言，如何真正實現(xiàn)“我的信息我做主”成為關(guān)注焦點。

　　個人信息收集、處理：我知情，我同意

　　“我已閱讀并同意用戶服務(wù)協(xié)議。”——網(wǎng)上有段子說，這是最大的“謊言”。

　　動輒萬余字的冗長條款，夾雜著各種專業(yè)術(shù)語和法律名詞，顏色淺字號小排版密，“讓人一看就讀不下去”……

　　能選擇不同意嗎？若“不同意”，就會被“一言不合玩閃退”。想要使用這款應(yīng)用，必須“被迫同意”。

　　據(jù)一項調(diào)查發(fā)現(xiàn)，77.8%的用戶在安裝App時“很少或從未”閱讀過隱私協(xié)議，在被調(diào)查的150款A(yù)pp中，近三成App存在制造障礙、刻意隱藏和誘導(dǎo)用戶略過隱私協(xié)議的行為，受訪對象對于隱私協(xié)議的認(rèn)可程度處于較低水平。被忽視的用戶服務(wù)協(xié)議和隱私政策條款，常常會為違規(guī)或者過量收集個人信息大開方便之門。

　　隨著個人信息保護(hù)法的實施，這種“產(chǎn)品方在假裝很認(rèn)真告知，用戶在假裝閱讀并同意”的情況有望迎來重大改變。

　　“基于個人同意處理個人信息的，該同意應(yīng)當(dāng)由個人在充分知情的前提下自愿、明確作出”“個人有權(quán)撤回其同意”“個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)”……在規(guī)定“告知—同意”核心規(guī)則之時，個人信息保護(hù)法特別明確，個人信息處理者在處理個人信息前向個人告知相關(guān)事項時，“應(yīng)當(dāng)以顯著方式、清晰易懂的語言”真實、準(zhǔn)確、完整告知，處理包括人臉等在內(nèi)的敏感個人信息時，必須取得單獨同意。

　　“個人信息的保護(hù)長期以來是個薄弱環(huán)節(jié)，同時又是一個涉及14億多人民群眾的大工程，靠政府、靠機(jī)構(gòu)保護(hù)是不夠的，更多的是讓每個公民舉起法律武器，保護(hù)好個人的有關(guān)信息。”全國人大常委會委員烏日圖表示，要大力推動法律的宣傳，使大家充分認(rèn)識到個人在信息保護(hù)方面的權(quán)利和義務(wù)。

　　“個人要提升個人信息保護(hù)素養(yǎng)，不要輕易把自己的個人信息交給那些來路不明的App。”對外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心執(zhí)行主任許可提醒，個人可以積極行使個人信息保護(hù)法規(guī)定的查閱權(quán)、復(fù)制權(quán)、更正權(quán)、刪除權(quán)等一系列權(quán)利，及時了解、把握自己的個人信息收集和處理情況。

　　對手機(jī)應(yīng)用過分索權(quán)，理直氣壯說“不”

　　通訊錄、相冊、攝像頭、麥克風(fēng)……如今下載運行一個App，要多次點擊“同意”“允許”。這些賦權(quán)真是必要的嗎？

　　長期以來，手機(jī)App過度索權(quán)問題屢禁不止。我國曾相繼出臺《信息安全技術(shù)個人信息安全規(guī)范》和《網(wǎng)絡(luò)安全實踐指南——移動互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》等文件，對App超范圍收集、強(qiáng)制授權(quán)、過度索權(quán)等個人信息安全問題作了明確規(guī)定，國家網(wǎng)信辦、工信部等部門也多次公開過度收集個人信息App名單并責(zé)令整改。不過，眾多產(chǎn)品輕視法規(guī)、打擦邊球等情況仍廣泛存在。

　　“說句不好聽的話，現(xiàn)在是既怕賊偷又怕賊惦記。我們很多信息和秘密都存在手機(jī)里，這么多應(yīng)用卻能想看就看，感覺很沒有安全感。”北京石景山的李女士最近剛換了新手機(jī)，她的擔(dān)憂將隨著個人信息保護(hù)法的實施迎來轉(zhuǎn)機(jī)。

　　處理個人信息應(yīng)當(dāng)“遵循合法、正當(dāng)、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個人信息”“具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式”；收集個人信息應(yīng)當(dāng)“限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息”“遵循公開、透明原則，公開個人信息處理規(guī)則”……在對應(yīng)用程序收集、處理個人信息行為作出明確規(guī)范之外，個人信息保護(hù)法還規(guī)定了違法行為懲處規(guī)則，對違法處理個人信息的應(yīng)用程序，最高可處5000萬元罰款。

　　“隨著個人信息保護(hù)法的施行，相關(guān)執(zhí)法有了更加明確的法律依據(jù)。”北京大學(xué)法學(xué)院教授薛軍表示。