个人信息保护法今日实施！用户信息告别“霸王获取”，金科公司们该怎么做？自11月1日起

自11月1日起，《个人信息保护法》正式施行，这是一个让无数消费者刷屏的重磅消息。自此，过度收集个人信息、“大数据杀熟”等机构行为将涉嫌违法，而曾被业内视作违规重灾区的金融科技领域，个人信息安全及隐私保护也走上新台阶。后续如何做好数据“攻守道” ，将是每一家金融科技公司要面临的重要考题。

文章图片

文章图片
用户信息告别“霸王获取”
我国数据隐私相关立法正在加速落地。从11月1日实施的《个人信息保护法》来看，其总计共8章74条，既明确了个人信息和敏感个人信息的处理规则，也完善了个人信息保护投诉、举报工作机制，另从制度上加强了对侵害个人信息权益行为的预防和惩治，可谓是全方位保障消费者的信息安全。
具体来看，法律明确收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息；另对人脸信息等敏感个人信息，强调只有在具有特定的目的和充分的必要性并采取严格保护措施的情形下，方可处理生物识别、金融账户、行踪轨迹等敏感个人信息。
此外在法律责任上，《个人信息保护法》强调，违反该法规定处理个人信息者，将由相关部门责令改正给予警告，并没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务。
【个人信息保护法今日实施！用户信息告别“霸王获取”，金科公司们该怎么做？】《个人信息保护法》的落地，可谓是恰逢其时。数字经济时代下，一些企业、机构甚至个人，为了谋求商业利益，随意收集、违法获取、过度使用甚至非法买卖个人信息，不少消费者直称深受其害。在业内看来，此次《个人信息保护法》的实施，不仅有助于用户告别信息“霸王获取”时代，也将保障隐私权、人格权等一系列法律权利，有效防止数据资源被不法分子利用造成损害。
“《个人信息保护法》将对互联网平台和数字经济带来重大影响。其界定了个人信息隐私内容涵盖的范围，同时也明确了个人信息的权属权益。” 中南财经政法大学数字经济研究院执行院长、教授盘和林在接受北京商报采访人员采访时指出， “未来，互联网平台利用个人信息需要从用户获取授权，也将在使用、存储过程中承担更多信息保护的责任。”
盘和林进一步称，但总体上，《个人信息保护法》主要是为了促进数字经济的发展，明确数字信息使用的权利边界，让权属权益更加清晰，通过清晰的界定，扫清数字经济前行的障碍。同时，《个人信息保护法》也推进了数字产权的确定，而数字产权政策是推动数字经济发展的重要推动力。
已有违规平台被法院判决违法
《个人信息保护法》生效，加强用户数据权保障的另一面，是一系列互联网公司、金融科技平台、支付公司、大数据公司以及银行等金融机构，将面临更加严格和全面的监管。
北京商报采访人员注意到，就在10月29日，杭州互联网法院就对一大型电商平台和支付机构违法处理公民个人信息案作出判决。
根据披露，被告A公司是某电商平台经营者，被告B公司是该电商平台内置支付软件的运营者，原告吴某是该电商平台的注册用户。原告诉称，该电商平台在未经其同意的情况下，将用户真实身份信息传输给支付公司，上述行为已严重侵害原告个人信息权益等合法权益。
法院认为，两机构在开发、设计产品之初，应知其产品存在违法处理用户个人信息的问题，为追求商业利益等，仍上线经营，主观过错明显。原告的敏感个人信息被违法处理，足以使原告在信任危机之下，产生相关信息可能被进一步泄露或不法使用的风险焦虑。