慈善公益ABC問答

文｜離咲

在信息化時代，個人信息保護已成為廣大人民群眾最關心、最直接、最現實的利益問題之一。《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）于2021年11月1日起施行。

Q 如何規范處理活動保障權益？

A《個人信息保護法》要求，處理個人信息應當在事先充分告知的前提下取得個人同意，個人信息處理的重要事項發生變更的應當重新向個人告知并取得同意。

同時，《個人信息保護法》特別要求，個人信息處理者在處理敏感個人信息、向他人提供或公開個人信息、跨境轉移個人信息等環節應取得個人的單獨同意，明確個人信息處理者不得過度收集個人信息，不得以個人不同意為由拒絕提供產品或者服務，并賦予個人撤回同意的權利，在個人撤回同意后，個人信息處理者應當停止處理或及時刪除其個人信息。

Q 如何禁止“大數據殺熟”？

A《個人信息保護法》明確規定：個人信息處理者利用個人信息進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

Q 如何嚴格保護敏感個人信息？

A《個人信息保護法》將生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息列為敏感個人信息。《個人信息保護法》要求，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理敏感個人信息，同時應當事前進行影響評估，并向個人告知處理的必要性以及對個人權益的影響。

《個人信息保護法》特別將不滿十四周歲未成年人的個人信息確定為敏感個人信息予以嚴格保護。同時，與《未成年人保護法》有關規定相銜接，要求處理不滿十四周歲未成年人個人信息應當取得未成年人的父母或者其他監護人的同意，并應當對此制定專門的個人信息處理規則。

Q 如何賦予個人充分權利？

A《個人信息保護法》將個人在個人信息處理活動中的各項權利，包括知悉個人信息處理規則和處理事項、同意和撤回同意，以及個人信息的查詢、復制、更正、刪除等總結提升為知情權、決定權，明確個人有權限制個人信息的處理。

同時，《個人信息保護法》對個人信息可攜帶權作了原則規定，要求在符合國家網信部門規定條件的情形下，個人信息處理者應當為個人提供轉移其個人信息的途徑。

此外，《個人信息保護法》還對死者個人信息的保護作了專門規定，明確在尊重死者生前安排的前提下，其近親屬為自身合法、正當利益，可以對死者個人信息行使查閱、復制、更正、刪除等權利。