利用大数据推送广告？用户可以依法拒绝

个人信息保护法草案于8月17日第三次提请全国人大常委会审议。与上一次的草案二稿相比，草案三稿进一步回应社会关切，对过度收集个人信息的适用作出更有针对性的规定，对十四周岁以下未成年人的个人信息作出特别保护。

限制过度收集用户个人信息

注册会员需填写与服务无关的个人信息，如生日、籍贯、学历等。近年来，过度收集用户信息的问题频频引发质疑。

草案第三稿规定，处理个人信息应当具有明确、合理的目的，应当与处理目的直接相关，并采取对个人权益影响最小的方式。出于处理目的，个人信息的收集应限制在最小范围内。

针对个人信息泄露的隐患，草案三稿新增规定，任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供、泄露他人个人信息。

中国电子技术标准化研究院网络安全中心评估实验室副主任闫哲表示，从技术角度来看，非法收集的个人信息容易被识别，非法使用个人信息可能更难被发现。

“人们的日常生活与网络平台紧密相连，向平台提供个人信息越来越普遍。如果这些个人信息被过度收集，或者存储和使用不当，就会侵犯用户的权益。因此，下一步立法重点应放在加强对个人信息使用的监管上。”何艳哲说。

不要强迫用户看个性化广告

搜索产品后，你会收到很多类似的广告.近年来，一些平台利用大数据为用户画像推送个性化广告，困扰着大众的日常生活。

草案第三稿明确，个人信息处理者通过自动化决策向个人推送信息、进行商业营销时，还应当提供不针对个人特点的选项，或者为个人提供拒绝方式。在通过自动化决策做出对个人权益有重大影响的决策时，个人有权要求解释，只有通过自动化决策才能拒绝决策。

“自动化决策应当遵守个人信息处理的一般规则，包括合法性、正当性、必要性和诚实信用原则，明确目的和最小化原则，公开透明原则。”全国人大常委会法制工作委员会新闻发言人臧铁伟表示，用户画像、算法推荐等自动决策应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或服务。

草案第三稿还规定，履行个人信息保护职责的部门应当组织对应用程序等个人信息保护情况进行评估，公布评估结果，责令违法处理个人信息的应用程序暂停或者停止提供服务。

将未成年人的个人信息列为敏感个人信息

网络暴力，网络诈骗.随着互联网的不断普及，侵犯青少年个人信息合法权益的问题频频发生。第三稿将14周岁以下未成年人的个人信息视为敏感个人信息，要求个人信息处理者制定专门的个人信息处理规则。

中国信息安全研究院副院长左晓东表示，未满14周岁的未成年人不具备完全民事行为能力，绝对有必要将该群体的个人信息列为敏感pe

左晓东认为，第三稿要求个人信息处理者对14周岁以下未成年人的个人信息制定专门的处理规则，其实质是限制某些平台从未成年人身上非法获利，要求相关平台切实履行相应的社会责任。“现在一些平台禁止未成年用户充值或‘奖励’，这是专门针对未成年人制定个人信息处理规则的体现。”

明确死者个人信息保护规则

一个人去世后，其他人有没有权利处分自己去世前使用的网上账户？近年来，关于此类问题的争议逐渐增多。

草案第三稿明确，自然人死亡的，其近亲属可以为自己的合法正当利益行使查阅、复制、更正、删除死者个人信息的权利；除非死者生前另有安排。

石慧律师事务所合伙人王芯蕊认为，该条款首先意味着近亲属行使死者个人信息的权利不是任意的，他们也必须遵守合法、正当的原则；其次，该条款体现了对死者生前意愿的尊重，鼓励自然人生前谨慎整理个人信息。

“修改后的条款一方面支持近亲属的权利，另一方面防止这种权利被滥用，特别是因为家庭内部矛盾导致死者意愿受到侵害。”王芯蕊说。

完善投诉举报机制

目前个人信息保护面临维权渠道窄、成本高、侵权处罚力度不够等问题，制约了用户维权意愿。第三次审议稿进一步压实各方责任，加强相关部门在查办案件中的协调配合。

第三稿草案明确，国家网信部协调、协调相关部门完善个人信息保护投诉举报机制；履行个人信息保护职责的部门发现其涉嫌非法处理个人信息犯罪的，应当及时移送公安机关依法处理；相关责任人员可以决定在一定期限内禁止其担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

清华大学法学院教授劳东燕认为，草案第三稿要求受理投诉举报的部门及时告知投诉举报人，将使相关机制良性运行；同时明确涉及个人信息的违法行为要追究责任人的法律责任，将相关人员的职业生涯与个人信息的保护“捆绑”在一起，会让相关人员在处理个人信息时更加谨慎。