新聞背景
《中華人民共和國個人信息保護法》于2021年11月1日起正式實施。本法對人臉信息等敏感個人信息的處理作出規(guī)制，明確不得過度收集個人信息、大數(shù)據(jù)殺熟；還完善了個人信息保護投訴、舉報工作機制等，充分回應(yīng)了社會關(guān)切。
據(jù)了解，《個人信息保護法》保護的個人信息更全面，懲罰的力度也更大。針對情節(jié)嚴重的企業(yè)，《個人信息保護法》將處以五千萬元以下或者上一年度營業(yè)額5%以下罰款。
律師分析
比如，收集用戶的敏感個人信息，除了默認勾選用戶協(xié)議，更合理的做法是平臺把所有會收集的信息選項都放在一起，讓用戶自主去勾選何種信息同意被收集。而不是平臺事先替用戶選好了，僅讓用戶一鍵同意。
而對于平臺通過自動化決策，向個人進行信息推送、商業(yè)營銷等行為，雖然電商平臺商家的營銷短信不違法，但也不是沒有問題，平臺應(yīng)該單獨拎出來讓用戶進行同意，尤其有可能會對用戶生活造成影響的情況下。
針對大數(shù)據(jù)殺熟問題，用戶在購買時很難知道自己是否被平臺殺熟，除非拿其他手機及賬號進行比對。對于這方面的監(jiān)管，更需要平臺做好價格的監(jiān)控。
《個人信息保護法》是一部好法律，需要執(zhí)法部門、監(jiān)督部門等做好執(zhí)行和落實。
