评分0.0

丹道至尊

导演:王家卫

年代:2024 

地区:内地 

类型:台湾 英国 神豪 法国 

主演:未知

更新时间:2024年12月08日 11:40

原标题:李子柒回归:银行的思考与启示

围绕民生关切,针对个人信息被“过度采、强制要、诱导取、违规用”的现象,越来越多的公众、企业及政府部门已经行动起来。12月4日,上海市网信办在“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动总结交流会议上发布成效评估报告并透露,今年全市范围3704家公共停车场全面落实停车缴费“纯净码”,24家重点咖啡企业开展自查整改。尤其具有高度敏感性的“刷脸”问题,全市600余家商超门店、6300余家酒店、1200余个游泳馆、健身场所、2900余个公共厕所已完成“强制性”“滥用化”刷脸的自查整改。

今年5月,有媒体报道鲁迅公园公厕存在“智能取纸机”,游客站在机器前进行刷脸识别才能取到纸巾。顾客重复刷脸后,机器还要求4小时后方可再次取纸。虹口区网信办工作人员开展实地现场核查后,认定公厕刷脸取纸不具备敏感个人信息获取的必要性弹药专家,且机器未将人脸获取的目的、手段、存储方式等信息向消费者明确告知,对公园内的相关设备进行了拆除。“随着人脸识别技术的发展和技术成本的降低,人脸识别设备逐渐进入公共区域,承担安防、身份确认等功能。但公共场合安装人脸识别设备,应当恪守《个人信息保护法》的要求,遵循‘为公共安全所必须’‘有法律依据’‘做到单独告知’三大原则,实现最大可能‘退’、最小范围‘用’、最小范围‘存’,且不应该成为提供服务的唯一选项。”

解放日报·上观新闻也曾先后关注松江区某游泳馆更衣室私密场所推行人脸识别、地铁自动售货机违法违规收集人脸信息等问题。在更衣室等私密场所,公民对个人敏感信息的保护需求尤为强烈,此类场所的人脸识别设备若不合理使用弹药专家,将极大威胁公民的隐私安全和生活安宁。最终,相关运营主体被责令改正并给予警告的行政处罚弹药专家,成为上海网信部门办理的首起人脸识别滥用案件。

今年上半年开始,上海市网信办、市市场监管局已经对星巴克、瑞幸咖啡、Manner Coffee等24家连锁咖啡企业开展普法培训和合规指导,要求企业按照法规建立起完善的个人信息保护制度,在收集、存储、使用、删除等全流程建立安全保护措施。执法人员告诉记者,在约谈中,不少中小企业反馈存在“违规不自知”“违规不知如何改”的情况,为此执法行动发布了专门的案例解析,通过图文并茂的形式梳理常见的违法违规问题,便于企业对照自纠。在提升隐私政策的可理解性方面,执法人员分场景提供了简洁直观的隐私政策样本,帮助企业优化语言表述。

华东政法大学智能法研究院院长高富平认为,个人数据合规流通、利用工作不是朝夕之功,而是需要政府、企业与消费者多维协同。他建议,在执法层面,要兼顾国内与国际的一致性,重点加强人脸识别技术应用的规制,进一步限缩应用场景。在企业合规层面,要建设由监管部门、平台内商家、平台企业等多方组成的沟通协调机制,企业应建立专门的数据合规团队。在消费者权益保护层面,要提供更简明易懂的保护知识技巧,完善多渠道的反馈机制,降低消费者维权成本和门槛。

原标题:势如“朝阳”!全要素支撑推动中医药健康产业发展

针对个人信息被“过度采、强制要、诱导取、违规用”等问题,2023年6月,在国家网信办网络执法与监督局的指导下,上海市网信办、上海市市场监督管理局等联合启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”。个保法实施已进入第三年,“亮剑浦江·2024”继续向纵深推进,聚焦扫码点餐、停车扫码、景点景区购票服务、人脸识别滥用、未成年人个人信息保护等重点场景。

在这种情况下,个保法的执行也面临着挑战。例如,在个人信息提供方面,如果银行贷款需要用户运营商补强贷款人信用,按照个保法要求,运营商提供数据需获得个人单独同意,这在实务中就导致数据难以提供出去,因为合规部门认为必须按法律要求获得用户的单独同意,而用户一般不会同意运营商来询问是否同意提供数据。信贷银行可以获得个人同意获取特定运营商的数据,但在法律上往往不认为属于符合“单独同意”要求。个保法从保护个人信息角度制定,但社会化利用与数据要素社会化应用存在一定矛盾,目前需要通过一些制度机制如匿名化、合规共识等手段来解决。

高富平:人脸识别被认为是高效、快捷、真实的身份识别技术。从技术中立角度,应鼓励验证身份的人脸识别应用于门禁、交通、公共安全等场景,但人脸识别的危害在于二次使用。由于人脸信息不可篡改,一旦被不法分子利用风险很高,所以对于安全存储的要求高。如果能确保安全且不做二次使用、不用于非法目的,人脸识别技术还是可以信赖的。

个人信息有三种常见类型,一类是有唯一性、能指向个人的身份信息,如姓名、电话、身份证等,这类信息被随意披露、买卖会带来安全风险,如欺诈骚扰等,所以对于直接关联个人的信息弹药专家,不允许随意披露、买卖,这仍是个人信息保护的重中之重。另一类则是数字ID或设备ID,互联网凭借其强大分析功能,通过关联设备ID对网络信息进行匹配分析。即便不知用户真实身份,也可开展个性化分析弹药专家,精准推送往往基于此技术实现。而大量的个人信息则属于第三类,如大家在数字化环境留下的行为轨迹等。

高富平:一般只有两种情况会用到身份信息,一是比如寄快递需要具体家庭地址、电话等信息,二是事件发生需要找责任人时,需要利用数据确定身份。正常商业交易中,如咖啡店打印外卖单披露姓名电话,如果没有提供给不相关他人,在营业场所内是可以接受的。从商家角度看,将外卖单交给快递小哥本身没错,但风险在于商家或者快递链条中可能存在的二次售卖信息。

在正常的社会活动中,更合理的个人信息使用规则应该是这样:当信息本身能够指向个人(唯一关联性)时,使用人应当遵循事先同意规则;而当信息并不具有唯一指向个人功能时,则应当适当放开限制,只需确保分析使用环节不能泄露个人信息。同时,我们还应当接受,遵守个人保护原则的商业推送,只要精准推送具有选退机制,那么这样的商业推送行为仍然被认为是尊重个人选择的行为。

高富平:我们注意到,“亮剑浦江·2024”专项执法行动不是为了处罚企业,而是帮助企业合规经营弹药专家,协助企业了解个人信息保护,完善企业相关制度。执法行动发布“工具包”“体检包”“服务包”“护身包”,通过释法、指导、评估、保护四个层次,进一步丰富了个人信息保护的政策工具。监管部门起到了引导企业从被动合规到主动合规,协助企业合法经营的作用,是一种预防式执法,最终目的是打造良好营商环境。