刊登日期 : 17/08/2021
个人信息如何保护是近年内地热烈讨论的话题，尤其互联网迅速发展后，普遍出现APP过度收集个人信息，企业不合理运用大数据等等问题，完成相关法律法规已是迫在眉睫。
8月17日，个人信息保护法案提请十三届全国人大常委会进行第3次审议，当中提到要进一步完善个人信息处理规则，尤其针对市面上APP违规收集个人信息、非法买卖个人信息，以及“大数据杀熟”等行为。
保护个人信息立法 严惩非法买卖行为
个人信息保护法草案在2020年10月公布，是中国第一次在法律层面上，定义对个人信息的保护与监管规定，希望建立起全方面的个人信息保护制度。整个草案体现了对个人信息保护为主，又兼顾经济社会生活的复杂性的立法思路，并且也借鉴了欧盟等外国的数据保护立法经验。
而在三审议案中，草案进一步明确了处理个人信息应当遵循合法、正当、必要原则，规定处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围。
草案三审稿增加规定任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人的个人信息。
草案更规定，企业利用个人信息进行自动化决策时，不得对个人在交易价格等交易条件上实行不合理的差别待遇，也就是不得出现所谓“大数据杀熟”的行为。
个人信息若不受保护 将危害中国经济发展
随着中国互联网高速发展，消费者在享受便捷服务的同时，也容易落入各种“陷阱”。公众对过度收集用户信息或者非法买卖、泄漏个人信息等应该不陌生，但其实“大数据杀熟”也是一个普遍存在、必须引起重视的现象。
“大数据杀熟”实质上是一种价格歧视，指互联网企业利用大数据进行分析和预测，对粘性较高的熟客进行差别对待，同一样服务或物品，旧客户要付出比新客户更高的价格。
这样的行为在内地已经频频被曝光，从外卖到网约车，再到订购机票、酒店，都可能遇上这种违规定价——当用户多次使用app查看或购买同一事物，会发现价钱一次比一次高。
随着客户消费隐私被网络平台摸清摸透，这样“杀熟”的现象就愈来愈多，引发一众消费者的反弹和抗议，也引来监管部门的重视。
目前，个人信息数据既是属于企业的战略资源，也是涉及到国家经济发展和国家安全的重要资源。个人信息保护立法的意义其实不只是要保护“个人信息权益”或者“维护网络生态”，更重要是保证数字经济能够健康发展。尤其是当数字经济突飞猛进却缺乏监管，就会出现各种乱象，甚至会因为某些企业或国家拥有数字主权，而出现“数据孤立主义”。
所以，这样的背景下，中国针对个人信息保护进行立法，是要保障大众个人隐私的安全，同时也是在数据竞争的层面，指引数字经济发展和保障国家安全。
延伸阅读：期待个人信息保护法为公众生活筑起更好屏障