11月1日，《中華人民共和國個人信息保護法》正式實施。

　　作為首次從法律層面系統規定了個人信息的知情權與決定權、首部專門針對個人信息保護的綜合性法律，這部法律的實施，影響深遠。

　　撤回同意方式應便捷

　　按照個人信息保護法，基于個人同意處理個人信息的，個人有權撤回其同意。個人信息處理者應當提供便捷的撤回同意的方式。

　　10月29日，法治周末記者下載了多款學習教育類APP體驗發現，這些APP在用戶安裝后彈出的第一條信息便是有關隱私政策、個人信息使用授權等的提示，用戶“同意”后才可繼續使用APP，但與讓用戶授權同意時的打包授權、強提示相比，APP中“撤回同意”選項的存在感略差，也并不便捷。

　　例如，在美術寶APP中，用戶注冊登陸時的用戶協議、隱私政策同意選項存在默認勾選情況，雖然其隱私政策規定了用戶可改變授權同意的范圍，但并沒有給出收回同意的方法；伴魚繪本APP的隱私政策協議中規定了“撤銷授權”的內容，相冊、麥克風、位置等可以通過隱私設置選項關閉相關功能，撤回收集個人信息的全部授權則需注銷賬戶；凱叔講故事APP隱私協議標明了用戶對個人信息享有多種方式的控制權，包含撤回同意權，用戶可通過聯系客服“來進行控制”；嘰里呱啦APP隱私協議中寫明“可以通過設備設置中打開/關閉個人信息權限的方式或電話聯系客服向我們提出撤回收集、使用個人信息的同意授權”，但記者在設置中并未看到相關選項。

　　“除了提供產品或者服務所必需的個人信息，經營者不得以消費者不同意處理其個人信息或者撤回同意為由，拒絕提供產品或者服務。手機APP等不得因用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能的服務?！?0月28日，中消協發布消費提示，當消費者不同意經營者繼續處理其個人信息時，要積極行使“撤回同意”權利，要求經營者停止處理或及時刪除其個人信息。

　　明確禁止大數據殺熟

　　會員價高于非會員價；用蘋果手機打車的費用高于使用其他手機打車的費用；多次瀏覽某一商品后發現該商品價格上漲……不少消費者都遇到過被算法“套路”的情況，近年來，國家加大了對這種大數據殺熟行為的規制力度。

　　例如，去年10月1日實施的《在線旅游經營服務管理暫行規定》明令禁止濫用大數據分析等技術手段對旅游者消費記錄、旅游偏好等設置不公平交易條件的行為；今年國家市場監督管理總局發布的《禁止網絡不正當競爭行為規定（公開征求意見稿）》也明確規定，經營者不得利用數據、算法等技術手段，通過收集、分析交易相對方的交易信息、瀏覽內容及次數、交易時使用的終端設備的品牌及價值等方式，對交易條件相同的交易相對方不合理地提供不同的交易信息，侵害交易相對方的知情權、選擇權、公平交易權等，擾亂市場公平交易秩序。

　　而針對大數據殺熟，個人信息保護法也作出回應——個人信息處理者利用個人信息進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

　　10月29日，記者以“大數據殺熟”為關鍵詞在中國裁判文書網查詢發現，相關的判例僅有3個，其中兩個判例為同一糾紛的一審、二審判決；而在這些案件中，法院均以證據不足為由，未認定平臺存在利用“大數據殺熟”的情況。

　　例如，在“劉權、北京三快科技有限公司（以下簡稱三快科技公司）侵權責任糾紛”案中，劉權認為，其和同事以同一配送地址通過美團訂購同一外賣商品，自己卻被多收取1元配送費，系美團“大數據熟殺”區別定價。最終，湖南省長沙市中級人民法院二審審理認為，劉權只是提供了三快科技公司在劉權下單時比其同事多收1元的配送費的證據，但三快科技公司的外賣配送費是動態調整的，訂單量大時配送費上漲，而劉權與其同事下單時間并不一致，兩者的配送費不具有可比性。因此，現有證據不足以證明三快科技公司對劉權多收1元的配送費是利用“大數據”區別定價，侵犯了其公平交易權等。

　　事實上，大數據殺熟仍然存在著判定難的問題。

　　在東南大學網絡空間安全學院副教授宋宇波看來，商品價格的波動通常會包含很多因素，在復雜的價格計算體系中，即使出現針對不同人群的價格變動，也很少有人會在完全一樣的場景來進行比對驗證。

　　業內人士指出，消費者的自行搜索和投訴往往是發現“大數據殺熟”的線索之一，但最終要證明平臺用了大數據手段并不容易。

　　可拒絕個性化廣告推送

　　除了大數據殺熟外，基于用戶畫像進行的精準營銷也受到規制。

　　按照個人信息保護法，通過自動化決策方式向個人進行信息推送、商業營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。

　　“該條款規定了向個人提供便捷的拒絕方式屬于個人信息處理者的義務，拒絕產生的費用，如短信退訂費，應由個人信息處理著承擔?！北本┐蟪陕蓭熓聞账匣锶诵わS舉例指出，在北京互聯網法院審理的王某與某公司網絡購物合同糾紛一案中（參見（2020）京0491民初9057號民事判決書），某公司平臺上的《用戶協議》及《隱私政策》為用戶提供了三種信息拒絕途徑，其中包括根據短信退訂指引要求某公司停止發送推廣信息。法院認為，王某發送退訂商業短信行為屬于行使拒絕接收的權利行使行為，而非義務履行行為，因此，退訂商業短信的費用，應當由合同義務一方即某公司負擔。

　　個人信息保護法也對自動化決策作出解釋，即是指“通過計算機程序自動分析、評估個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等，并進行決策的活動”。

　　一位不愿具名的業內人士告訴記者，精準廣告本質上是對用戶進行集體畫像，根據人群的廣告互動行為來生成推薦。與我們所想象的不同，它并沒有或極少用到直接個人特征，比如，用戶的個人習慣、興趣、愛好等。平臺在群體數據之上通過匿名化與去標識化的脫敏等手段，最終形成不同的“人群化”標簽，進而有針對性的提供個性化廣告服務。

　　“也就是說，精準廣告是依賴大數據群體共性標簽實現的，大眾無需過度焦慮。”該業內人士指出。

　　記者注意到，大部分主流APP都在“隱私設置”中增加了個性化內容選項，用戶可自行選擇開啟或拒絕，但個性化選擇的詳細程度不同。例如，生活方式類APP小紅書僅在個性化選項中設置了“開啟個性化推薦機制”按鈕供用戶選擇；而資訊類APP今日頭條則可在個性化推薦設置中繼續對“推薦偏好”進行設置，如基于所在位置個性化推薦、基于搜索記錄個性化推薦等。

　　兒童個人信息專門保護

　　我國歷來高度重視未成年人的網絡保護，個人信息保護法也將未滿十四周歲未成年人的個人信息作為敏感個人信息予以專門保護，不僅要求個人信息處理者處理此類信息時應當取得未成年人的父母或者其他監護人的同意，還要求個人信息處理者對此制定專門的個人信息處理規則。

　　此前，國家網信辦審議通過的《兒童個人信息網絡保護規定》已于2019年10月1日實施，指出兒童個人信息即不滿十四周歲的未成年人的個人信息。

　　在業內人士看來，個人信息保護法將兒童所有信息都作為敏感信息保護，是對其保護的進一步升級。

　　記者注意到，在工信部近年來關于侵害用戶權益行為的APP通報名單上，不乏有涉及兒童的學習教育類APP上榜，違規原因包括私自收集個人信息、超范圍收集個人信息、未向用戶明示申請的全部隱私權限等。

　　例如，因涉嫌違規收集個人信息兩次上榜的Vip陪練，曾在今年5月被工信部下架，記者下載后發現，目前該APP設置了專門的《兒童個人信息保護規則》。

　　對于兒童個人信息保護水平參差不齊的情況，中國人民大學法學院副教授丁曉東此前在接受媒體采訪時指出，兒童個人信息保護仍然存在幾個難點，許多兒童都通過父母手機來使用APP，怎樣識別“兒童信息”，以及是否有必要對監護人明示同意制度進行更加細化的分級，仍需要討論。