法工委公布：个人信息保护法三审稿主要修改内容

前哨按语：2021年8月13日上午，全国人大常委会法制工作委员会举行记者会。全国人大常委会法工委发言人臧铁伟同志介绍立法工作有关情况并回答记者提问。其中，介绍了个人信息保护法三审稿的六方面修改内容，以及就“大数据杀熟”等问题作出的针对性规范。

关于个人信息保护法草案（三次审议稿），臧铁伟介绍，根据各方面意见，提请本次常委会会议审议的草案三次审议稿拟作如下主要修改：

一是，我国宪法规定，国家尊重和保障人权，公民的人格尊严不受侵犯，公民的通信自由和通信秘密受法律保护。制定实施本法对于保障公民的人格尊严和其他权益具有重要意义。据此，拟在草案第一条中增加规定“根据宪法”制定本法。

二是，进一步完善个人信息处理规则，特别是对应用程序（APP）过度收集个人信息、“大数据杀熟”等作出有针对性规范。

三是，将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。

四是，完善个人信息跨境提供的规则，对按照我国缔结或者参加的国际条约、协定向境外提供个人信息、对转移到境外的个人信息的保护不应低于我国的保护标准等作出规定。

五是，增加个人信息可携带权的规定，完善死者个人信息保护的规定。

六是，对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求。

十三届全国人大常委会第九十八次委员长会议决定，十三届全国人大常委会第三十次会议8月17日至20日在北京举行。个人信息保护法草案（三次审议稿）将在会上审议。

在回答媒体提问时，臧铁伟表示，当前，社会各方面对于用户画像、算法推荐等新技术新应用高度关注，对相关产品和服务中存在的信息骚扰、“大数据杀熟”等问题反映强烈。个人信息保护法草案立足于维护广大人民群众的网络空间合法权益，对利用个人信息进行自动化决策作了有针对性规范：

一是，对自动化决策的概念作出界定，是指通过程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

二是，自动化决策应当遵守个人信息处理的一般规则，包括应遵循合法、正当、必要和诚信原则，目的明确和最小化处理原则，公开透明原则，信息质量原则，责任原则等，自动化决策，包括用户画像、算法推荐等，应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。

三是，在上述规则下，草案对自动化决策作出专门规范，要求个人信息处理者保证自动化决策的透明度和结果的公平、公正，不得通过自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇，并在事前进行个人信息保护影响评估。

四是，赋予个人充分的权利，要求个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式；作出对个人权益有重大影响的决定，个人有权要求予以说明，并有权拒绝仅通过自动化决策的方式作出决定。

以下是新闻发布会相关部分文字实录：

[ 全国人大常委会法制工作委员会发言人臧铁伟 ] （ 2021-08-13 10:00:45 ）

各位记者朋友们，大家上午好！因为疫情防控的需要，我们本次记者会是以视频的形式召开，希望这只是一个例外。按照以往记者会的安排，今天的记者会分为三个部分：第一部分，由我来通报本次常委会会议拟审议的法律草案的主要情况。第二部分，由我来通报近期部分法律草案公开向社会征求意见的情况。第三部分，请各位记者朋友们提出问题，我来回答。

[ 臧铁伟 ] （ 2021-08-13 10:03:35 ）下面我们先开始第一部分。本次常委会会议拟审议的法律草案主要情况：十三届全国人大常委会第九十八次委员长会议决定，十三届全国人大常委会第三十次会议8月17日至20日在北京举行。

[ 臧铁伟 ] （ 2021-08-13 10:06:15 ）关于个人信息保护法草案（三次审议稿）。今年4月，常委会第二十八次会议对个人信息保护法草案进行了二次审议。根据各方面意见，提请本次常委会会议审议的草案三次审议稿拟作如下主要修改：一是，我国宪法规定，国家尊重和保障人权，公民的人格尊严不受侵犯，公民的通信自由和通信秘密受法律保护。制定实施本法对于保障公民的人格尊严和其他权益具有重要意义。据此，拟在草案第一条中增加规定“根据宪法”制定本法。二是，进一步完善个人信息处理规则，特别是对应用程序（APP）过度收集个人信息、“大数据杀熟”等作出有针对性规范。三是，将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。四是，完善个人信息跨境提供的规则，对按照我国缔结或者参加的国际条约、协定向境外提供个人信息、对转移到境外的个人信息的保护不应低于我国的保护标准等作出规定。五是，增加个人信息可携带权的规定，完善死者个人信息保护的规定。六是，对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求。

[ 澎湃新闻记者 ] （ 2021-08-13 10:29:32 ）

我们注意到，一些网络应用通过用户画像向公众提供个性化推荐和精准服务，有的人感觉隐私被“围观”，还有的人更是遭遇“大数据杀熟”。请问，对于利用算法滥用用户个人信息、甚至损害消费者合法权益的现象，提请本次会议审议的个人信息保护法草案是否有作针对性修改？谢谢。

[ 臧铁伟 ] （ 2021-08-13 10:32:06 ）谢谢您的提问。当前，社会各方面对于用户画像、算法推荐等新技术新应用高度关注，对相关产品和服务中存在的信息骚扰、“大数据杀熟”等问题反映强烈。个人信息保护法草案立足于维护广大人民群众的网络空间合法权益，对利用个人信息进行自动化决策作了有针对性规范：一是，对自动化决策的概念作出界定，是指通过程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。二是，自动化决策应当遵守个人信息处理的一般规则，包括应遵循合法、正当、必要和诚信原则，目的明确和最小化处理原则，公开透明原则，信息质量原则，责任原则等，自动化决策，包括用户画像、算法推荐等，应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。三是，在上述规则下，草案对自动化决策作出专门规范，要求个人信息处理者保证自动化决策的透明度和结果的公平、公正，不得通过自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇，并在事前进行个人信息保护影响评估。四是，赋予个人充分的权利，要求个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式；作出对个人权益有重大影响的决定，个人有权要求予以说明，并有权拒绝仅通过自动化决策的方式作出决定。