《個人信息保護法草案》規(guī)定互聯(lián)網(wǎng)巨頭需建主要由外部人組成的監(jiān)督機構

4月26日，《個人信息保護法草案》提請十三屆全國人大常委會第二十八次會議二審。二審稿對用戶數(shù)量巨大的互聯(lián)網(wǎng)平臺的個人信息保護義務作出了規(guī)定，并涉及個人信息的收集和使用、個人撤回同意權、個性化推送和死者個人信息權利等問題。

草案二審稿規(guī)定，提供基礎性互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、業(yè)務類型復雜的個人信息處理者，應當履行下列義務：成立主要由外部成員組成的獨立機構，對個人信息處理活動進行監(jiān)督；對嚴重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務提供者，停止提供服務；定期發(fā)布個人信息保護社會責任報告，接受社會監(jiān)督。

針對個人信息收集和使用等問題，草案二審稿規(guī)定：不得通過“脅迫”方式處理個人信息；處理個人信息應當限于實現(xiàn)處理目的所必要的最小范圍、采取對個人權益影響最小的方式；處理個人信息應當公開個人信息處理規(guī)則，明示處理目的、方式和范圍，并應當保證個人信息的質(zhì)量，避免因個人信息不準確、不完整對個人權益造成不利影響。

針對個性化推送、撤回同意問題，草案二審稿規(guī)定：基于個人同意而進行的個人信息處理活動，個人有權撤回其同意。個人信息處理者應當提供便捷的撤回同意的方式。通過自動化決策方式進行商業(yè)營銷、信息推送，應當同時提供不

針對其個人特征的選項，或向個人提供拒絕的方式。

在草案二審稿中還針對死者的個人信息保護問題，增加了一條規(guī)定：自然人死亡的，個人在個人信息處理活動中的權利由其近親屬行使。