發布時間：2021-11-1 發布人：管理員

11月1日起，《個人信息保護法》正式施行，這是國內首部個人信息保護方面的專門法律。法律明確不得過度收集個人信息、大數據殺熟，對人臉信息等敏感個人信息的處理作出規制，完善個人信息保護投訴、舉報工作機制等，充分回應了社會關切，為破解個人信息保護中的熱點難點問題提供了強有力的法律保障。

針對App過度收集個人信息、公共場所安裝攝像頭和人臉識別設備等個人信息保護中的熱點難點問題，個人信息保護法給出回應，包括處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式；在公共場所安裝圖像采集、個人身份識別設備，應設置顯著的提示標識；所收集的個人圖像、身份識別信息只能用于維護公共安全的目的。

針對越來越多的企業利用大數據分析、評估消費者個人特征用于商業營銷的“大數據殺熟”問題，個人信息保護法給予明確禁止，規定個人信息處理者利用個人信息進行自動化決策，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

在本法中，規定了“個人信息”是指以電子或其他方式記錄的、與所識別或可識別的自然人有關的各種信息，不包括匿名化處理后的信息。另外，“個人信息的處理”包括個人信息的收集、保管、使用、加工、傳達、提供、公開、刪除等。

作為個人信息處理人員能夠處理個人信息的條件包括，在取得本人同意的情況下，再加上本人作為當事人的合同的簽訂、履行、或者規定了根據法律規定的勞動規則和法律締結的勞動協約實施人事管理所需要的情況等。

關于差別價格設定，由個人信息處理者自主決定（通過計算機程序自動分析、評價、決定個人的行動、習慣、興趣、嗜好或經濟、健康、信用狀況等的活動）而使用個人信息時，為了確保決策的透明性和結果的公正性和公平性，規定不能對交易價格和其他交易條件進行不合理的差別對待。

生物信息、宗教信仰、特定身份、醫療健康、金融賬戶、移動歷史等信息以及包括未滿14歲的未成年人個人信息在內的“個人信息”的處理，必須與使用目的充分相關，且采取嚴格的保護措施的情況下，還需要本人同意。

此外，違反該法的情況下，當局可以處以5000萬元（約8億5000萬日元，1元=約17日元）以下或者上一年度銷售額的5%以下的罰款，并且可以責令相關業務暫?；蛲Ｖ範I業。