註冊軟體、加入會員

幾乎每個新的手機應用

都要求獲得各種許可權

要求填入各種個人資訊

這些資訊是必須採集的嗎

他們能儲存好我們的資訊嗎

今年3月，江蘇省南京市公安局網安支隊在工作中發現，轄區一家網路科技公司旗下有一款交友類APP，該APP執行以來共註冊使用者2。28萬個，其中充值VIP會員315個。

使用該APP時，普通會員僅能瀏覽一些公開資訊，但是充值成為VIP會員後，即可瀏覽普通會員註冊時提供的姓名、手機、位置等非常詳細的個人資訊！

VIP會員這麼了不起的嗎？充了錢就可以隨便檢視普通會員的個人資訊資料？

就離譜！

該公司的行為違反了《中華人民共和國個人資訊保護法》，公安機關依法對該公司予以警告處罰。同時，要求該公司立即整改。

2021年11月1日起，《個人資訊保護法》正式實施，為大家上網安全、保護隱私、保障權益加上了一把“法律鎖”。

禁止大資料殺熟

第二十四條

個人資訊處理者利用個人資訊進行自動化決策，應當保證決策的透明度和結果公平、公正，

不得

對個人在交易價格等交易條件上實行不合理的

差別待遇

。

透過自動化決策方式向個人進行資訊推送、商業營銷，應當

同時提供不針對其個人特徵的選項

，或者向個人

提供便捷的拒絕方式

。

透過自動化決策方式作出對個人權益有重大影響的決定，個人有權要求個人資訊處理者予以說明，並有權拒絕個人資訊處理者僅透過自動化決策的方式作出決定。

拒絕超範圍採集

第六條

處理個人資訊應當具有明確、合理的目的，並應當與處理目的直接相關，採取對個人權益

影響最小

的方式。

收集個人資訊，應當限於實現處理目的的

最小範圍，不得過度收集個人資訊。

第十條

任何組織、個人

不得

非法收集、使用、加工、傳輸他人個人資訊，

不得

非法買賣、提供或者公開他人個人資訊；

不得

從事危害國家安全、公共利益的個人資訊處理活動。

應當履行告知義務

第二十三條

個人資訊處理者向其他個人資訊處理者提供其處理的個人資訊的，

應當向個人告知

接收方的名稱或者姓名、聯絡方式、處理目的、處理方式和個人資訊的種類，並取得個人的單獨同意。接收方應當在上述處理目的、處理方式和個人資訊的種類等範圍內處理個人資訊。接收方變更原先的處理目的、處理方式的，應當依照本法規定重新取得個人同意。

規範公共場所人臉採集

第二十六條

在

公共場所

安裝影象採集、個人身份識別裝置，應當為維護公共安全所必需，遵守國家有關規定，並

設定顯著的提示標識

。所收集的個人影象、身份識別資訊

只能用於

維護公共安全的目的，不得用於其他目的；取得個人單獨同意的除外。

謹慎敏感個人資訊處置

第二十八條

敏感個人資訊是一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人資訊，包括

生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡

等資訊，以及

不滿十四周歲未成年人

的個人資訊。

只有在具有特定的目的和充分的必要性，並採取嚴格保護措施的情形下，個人資訊處理者方可處理敏感個人資訊。

第二十九條

處理敏感個人資訊

應當取得個人的單獨同意

；法律、行政法規規定處理敏感個人資訊應當取得書面同意的，從其規定。

法律面前

什麼VIP也沒有特權！！！