新聞背景：

　　11月1日，被寄予厚望的《中華人民共和國個人信息保護法》正式實施。明確處理個人信息應當遵循合法、正當、必要和誠信原則，對人臉信息等敏感個人信息予以嚴格保護，規(guī)定個人對其個人信息的處理享有知情權、決定權……這部和人們數(shù)字生活息息相關的法律，回應了一系列社會關注的熱點問題，為信息產業(yè)的未來標注了方向。

　　個人信息須妥善保管

　　當前，人們在日常消費活動和其他社會活動中，不可避免要將個人信息留存于各類經(jīng)營者和組織機構。由于對保護個人信息的責任意識不強、保護措施不足，加之一些經(jīng)營者受利益的驅使，導致個人信息被非法收集、被泄露事件層出不窮，令人觸目驚心。近年來，消費者反映比較突出的個人信息問題主要集中在手機APP過度索權、消費者個人信息被泄露、非法推送商業(yè)信息、大數(shù)據(jù)殺熟以及敏感個人信息的非法處理等方面�！�詳細】

　　個人信息保護法始終強調“告知-同意”原則。平臺商家、APP對個人信息的采集與處理，必須詳細告知用戶處理目的和保存期限；處理包括人臉等在內的敏感個人信息，必須取得單獨同意。再比如，針對一些APP“手伸太長”，個人信息保護法明確指出，“收集個人信息，應當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息�！� 【詳細】

　　超范圍收集信息必須征得個人同意

　　經(jīng)營者應做到：收集消費者個人信息，應在事先充分告知的前提下，保證消費者知情，并征得消費者本人同意；未經(jīng)消費者同意，不得向消費者推送商業(yè)信息；收集使用個人信息應當具有明確、合理的目的，并限制在對個人權益影響最小的方式和實現(xiàn)處理目的的最小范圍，不得過度收集消費者個人信息；嚴格限制對敏感個人信息的處理，小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別；利用個人信息進行自動化決策要合法，杜絕大數(shù)據(jù)殺熟等行為；大型互聯(lián)網(wǎng)平臺還要注意履行特殊義務，當好個人信息保護“守門人”。【詳細】

　　應理順公民是否同意處理個人信息與商家是否提供產品和服務的關系。若公民不同意處理個人信息或者事先同意但事后撤回同意的，商家不得拒絕提供產品或者服務，除非處理個人信息屬于提供產品或者服務所必須。否則，商家構成捆綁式經(jīng)營或者歧視性對待，而受到處罰。同意收集個人信息和強制披露個人信息，并不等于可以不受限制地任意處理個人信息。另外，即使在取得個人同意的前提下，收集和處理個人信息應當具有明確合理的目的，并應當與處理目的直接相關，且不能非法買賣、提供或公開個人信息�！�詳細】

　　監(jiān)管機構應加大監(jiān)管和處罰力度

　　消費維權實踐和案例一再昭示人們，經(jīng)營者基于逐利本能沖動，常常使他們利令智昏置“負面清單”于不顧，或暗中作祟游走于“負面清單”邊緣，或明火執(zhí)仗公然違反“負面清單”。唯有監(jiān)管部門事中實時強力跟進監(jiān)管，才能迫使心術不正心存僥幸的經(jīng)營者，產生“手莫伸，伸手必被捉”的剛性威懾。【詳細】

　　按照個人信息保護法規(guī)定，個人信息處理者違法處理個人信息，侵害眾多個人的權益的，人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。實際上，眾多個人的權益依然是特定的，因數(shù)量眾多，若能有效發(fā)揮代表人訴訟制度的作用，就可以解決眾多個人信息受到侵害的糾紛。比如委托有關組織機構進行起訴以維護權益。為有效監(jiān)督有關部門加強對個人信息處理者的管理，檢察機關可以依法提起個人信息保護領域的行政公益訴訟�！�詳細】

　　（以上綜合工人日報、廣州日報、紅網(wǎng)）

　　微言大義：

　　@無意511：有個問題是取證比較難。

　　@潘潘：各種廣告推銷電話，真是煩死了。

　　@雙雙：黃牛倒賣藝人行程，可以坐牢嗎？

　　@1123變：第一時間想到快遞。

　　@辣媽：在明知道自己個人信息被泄露的情況下，我們到哪投訴呢？

　　中國經(jīng)濟網(wǎng)編后語：

　　“依法治理是最可靠、最穩(wěn)定的治理�！眰�人信息保護法以嚴密的制度、嚴格的標準，構建了權責明確、保護有效、利用規(guī)范的個人信息處理和保護制度規(guī)則。當然，良法更需善治。互聯(lián)網(wǎng)時代的個人信息保護，面臨違法成本低與維權成本高的雙重困境。只有繼續(xù)通過技術手段設立屏障，加強行業(yè)自律，不斷完善數(shù)字時代的文化環(huán)境與商業(yè)倫理，個人信息安全得到充分保障的未來才會更為可期。

　　回顧：往期“經(jīng)”點熱評