如果大家關(guān)注手機(jī)app更新的話,會(huì)發(fā)現(xiàn)近兩天不少app在更新說(shuō)明中增加了一項(xiàng)“基于個(gè)人信息保護(hù)法整改”等字樣的說(shuō)明。
2021年11月1日起,《中華人民共和國(guó)個(gè)人信息保護(hù)法》(以下簡(jiǎn)稱(chēng)“個(gè)人信息保護(hù)法”)正式生效。《個(gè)人信息保護(hù)法》既順應(yīng)了個(gè)人信息安全及保障合法權(quán)益的訴求,也是對(duì)近幾年出現(xiàn)的部分互聯(lián)網(wǎng)企業(yè)違規(guī)處理用戶信息等不良現(xiàn)象的回應(yīng)。
對(duì)于智能家居行業(yè)而言,在《個(gè)人信息保護(hù)法》的促動(dòng)下,相關(guān)企業(yè)在個(gè)人信息和隱私安全保護(hù)方面無(wú)疑將上升一個(gè)新的臺(tái)階。
在享受智能家居帶來(lái)的便利的同時(shí),也無(wú)法避免地需要收集一些個(gè)人信息,例如智能家居依賴(lài)傳感器采集到的用戶的作息、生活習(xí)慣、甚至個(gè)人生理數(shù)據(jù)、生物識(shí)別信息等工作,那么這些數(shù)據(jù)的存儲(chǔ)及分析環(huán)節(jié)便存在泄露的風(fēng)險(xiǎn)。
此前,10月份西安舉辦的“2021國(guó)家網(wǎng)絡(luò)安全宣傳周”中,互動(dòng)展區(qū)的工作人員則向現(xiàn)場(chǎng)觀眾展示了一臺(tái)普通掃地機(jī)器人如何秒變竊聽(tīng)、偷窺工具。通過(guò)研究發(fā)現(xiàn),這款掃地機(jī)器人對(duì)外的端口服務(wù)存在漏洞,通過(guò)這個(gè)漏洞可獲取掃地機(jī)器人的控制權(quán)限,控制其運(yùn)動(dòng)軌跡,還可以進(jìn)行錄音、拍照等,成為“行走的偷拍設(shè)備”。諸如此類(lèi)現(xiàn)象,就像現(xiàn)場(chǎng)觀眾所說(shuō)的,真是“想想都覺(jué)得可怕”。
實(shí)際上類(lèi)似的新聞數(shù)不勝數(shù),好在《個(gè)人信息保護(hù)法》的實(shí)施及時(shí)叫停了這種濫用公民個(gè)人信息的行為。
根據(jù)《個(gè)人信息保護(hù)法》第七十一條,違反本法規(guī)定,構(gòu)成違反治安管理行為的,依法給予治安管理處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
北京市煒衡(泉州)律師事務(wù)律師陳適平說(shuō):“生物識(shí)別信息作為極度敏感的個(gè)人信息,一旦被泄露或者被非法使用,可能導(dǎo)致個(gè)人人身、財(cái)產(chǎn)安全受到嚴(yán)重?fù)p害,應(yīng)謹(jǐn)慎處理和嚴(yán)格保護(hù)。根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》規(guī)定,只有在具有特定的目的和充分的必要性、并采取嚴(yán)格保護(hù)措施的情形下,個(gè)人信息處理者方可處理敏感個(gè)人信息。此外,處理敏感個(gè)人信息還應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意,向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響。”
那么,對(duì)于智能家居行業(yè)來(lái)說(shuō),《個(gè)人信息保護(hù)法》能為智能家居行業(yè)產(chǎn)生哪些影響?
首先我們來(lái)看《個(gè)人信息保護(hù)法》有哪些規(guī)定。在具體措施上,針對(duì)經(jīng)營(yíng)者要求包括:
1.落實(shí)“告知——同意”規(guī)則,明示處理個(gè)人信息的目的、方式和范圍,并提供便捷的撤回同意方式。經(jīng)營(yíng)者不得采取一攬子授權(quán)、強(qiáng)制同意等方式處理消費(fèi)者個(gè)人信息;未經(jīng)消費(fèi)者同意,經(jīng)營(yíng)者不得向消費(fèi)者推送商業(yè)信息。
2.不過(guò)度收集消費(fèi)者個(gè)人信息。經(jīng)營(yíng)者收集使用個(gè)人信息應(yīng)具有明確、合理的目的,并限制在對(duì)個(gè)人權(quán)益影響最小的方式和實(shí)現(xiàn)處理目的的最小范圍,不得過(guò)度收集消費(fèi)者個(gè)人信息。經(jīng)營(yíng)者不得以消費(fèi)者不同意處理其個(gè)人信息或撤回同意為由,拒絕提供產(chǎn)品或服務(wù)。
3.嚴(yán)格限制對(duì)敏感個(gè)人信息的處理,小區(qū)、經(jīng)營(yíng)場(chǎng)所不能強(qiáng)制業(yè)主或者消費(fèi)者進(jìn)行人臉識(shí)別。經(jīng)營(yíng)者更不能為了商業(yè)目的非法收集消費(fèi)者的人臉識(shí)別信息。
4.禁止“大數(shù)據(jù)殺熟”。經(jīng)營(yíng)者不能利用自身掌握的消費(fèi)者經(jīng)濟(jì)狀況、消費(fèi)習(xí)慣以及對(duì)價(jià)格的敏感程度等信息,對(duì)消費(fèi)者在交易價(jià)格等方面實(shí)行歧視性的差別待遇,也不能在未獲得消費(fèi)者授權(quán)的情況下通過(guò)用戶畫(huà)像來(lái)開(kāi)展精準(zhǔn)營(yíng)銷(xiāo)。
5.互聯(lián)網(wǎng)平臺(tái)要保護(hù)好用戶個(gè)人信息。大型互聯(lián)網(wǎng)平臺(tái)也要注意履行特殊義務(wù),需當(dāng)好個(gè)人信息保護(hù)“守門(mén)人”。對(duì)嚴(yán)重違反法律、行政法規(guī)處理個(gè)人信息的平臺(tái)內(nèi)的產(chǎn)品或者服務(wù)提供者,停止提供服務(wù)。
不難看出,《個(gè)人信息保護(hù)法》明確規(guī)定了嚴(yán)禁“未經(jīng)允許通過(guò)個(gè)人敏感信息建立人物畫(huà)像”等侵害消費(fèi)者權(quán)益的行為,并將未經(jīng)個(gè)人允許使用個(gè)人敏感信息、侵犯?jìng)€(gè)人隱私等行為上升到法律層面,同時(shí)開(kāi)通相關(guān)部門(mén)的投訴與舉報(bào)平臺(tái),這無(wú)疑為個(gè)人隱私保護(hù)加上了一道法律層面的保護(hù)傘。
對(duì)于智能家居行業(yè)而言,眾所周知,智能家電、智能家居系統(tǒng)平臺(tái)的“智慧”體驗(yàn)好壞與否,一方面取決于產(chǎn)品本身的在智能化方面設(shè)計(jì);另一方面則來(lái)自產(chǎn)品或系統(tǒng)對(duì)用戶數(shù)據(jù)的采集、積累、分析和學(xué)習(xí)。
后臺(tái)采集用戶數(shù)據(jù),并將數(shù)據(jù)應(yīng)用于研究、機(jī)器學(xué)習(xí)或?qū)⑵溥M(jìn)行其他商業(yè)化應(yīng)用,這是布局智能家居領(lǐng)域的相當(dāng)一部分企業(yè)都墨守成規(guī)的“潛規(guī)則”。
《個(gè)人信息保護(hù)法》的實(shí)施,讓用戶有了對(duì)隨意調(diào)用個(gè)人信息行為說(shuō)不的權(quán)力,這對(duì)智能家居品牌某種程度上帶來(lái)了更多限制和挑戰(zhàn)。當(dāng)這些企業(yè)隨意獲取、處理和使用個(gè)人信息的行為受到限制,隨之而來(lái)的,他們的用戶數(shù)據(jù)優(yōu)勢(shì)和ai算法優(yōu)勢(shì)必然也會(huì)受到影響。
但從長(zhǎng)遠(yuǎn)來(lái)看,《個(gè)人信息保護(hù)法》的實(shí)施對(duì)智能家居行業(yè)長(zhǎng)期健康有序無(wú)疑是有利的。一方面,公民的個(gè)人信息、隱私安全得到有效保護(hù),可以更放心的選擇智能家居產(chǎn)品;另一方面,智能家居企業(yè)可以此為基石,做好用戶個(gè)人信息分級(jí),規(guī)范品牌使用用戶個(gè)人信息方式,為消費(fèi)者帶來(lái)能夠放心使用,并切實(shí)提高消費(fèi)者生活品質(zhì)的服務(wù)和產(chǎn)品。
同時(shí),通過(guò)企業(yè)層面不斷推進(jìn)技術(shù)創(chuàng)新,建立起自主可控的數(shù)據(jù)安全生態(tài),也將進(jìn)一步促進(jìn)我國(guó)智能家居行業(yè)的商業(yè)發(fā)展朝著更健康、更公平的方向出發(fā)。