2024個人信息保護應用

個人信息保護應用2024執(zhí)法從嚴、行動及時公益訴訟、司法推動上市必審、重點問詢某企業(yè)上市因數(shù)據(jù)合規(guī)問題被否 上市招股書、審查反饋意見、問詢函、發(fā)審委公告提及數(shù)據(jù)合規(guī)問題《個人信息保護法》第四章（44-50）個人在個人信息處理活動中的權(quán)利知情權(quán)決定權(quán)查閱復制權(quán)可攜權(quán)更正補充權(quán)刪除權(quán)繼承行使權(quán)知情權(quán)決定權(quán)查閱復制權(quán)可攜權(quán)更正補充權(quán)刪除權(quán)繼承行使權(quán)第四十四條個人對其個人信息的處理享有知情權(quán)、決定權(quán)，有權(quán)限制或者拒絕他人對其個人信息進行處理；法律、行政法規(guī)另有規(guī)定的除外。第四十五條個人有權(quán)向個人信息處理者查閱、復制其個人信息；有本法第十八條第一款、第三十五條規(guī)定情形的除外。 個人請求查閱、復制其個人信息的，個人信息處理者應當及時提供。 個人請求將個人信息轉(zhuǎn)移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應當提供轉(zhuǎn)移的途徑第四十六條個人發(fā)現(xiàn)其個人信息不準確或者不完整的，有權(quán)請求個人信息處理者更正、補充。個人請求更正、補充其個人信息的，個人信息處理者應當對其個人信息予以核實，并及時更正、補充。第四十七條有下列情形之一的，個人信息處理者應當主動刪除個人信息；個人信息處理者未刪除的，個人有權(quán)請求刪除：（一）處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要；（二）個人信息處理者停止提供產(chǎn)品或者服務，或者保存期限已屆滿；（三）個人撤回同意；（四）個人信息處理者違反法律、行政法規(guī)或者違反約定處理個人信息；（五）法律、行政法規(guī)規(guī)定的其他情形。法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個人信息從技術(shù)上難以實現(xiàn)的，個人信息處理者應當停止除存儲和采取必要的安全保護措施之外的處理。第四十八條個人有權(quán)要求個人信息處理者對其個人信息處理規(guī)則進行解釋說明。第四十九條自然人死亡的，其近親屬為了自身的合法、正當利益，可以對死者的相關(guān)個人信息行使本章規(guī)定的查閱、復制、更正、刪除等權(quán)利；死者生前另有安排的除外。第五十條個人信息處理者應當建立便捷的個人行使權(quán)利的申請受理和處理機制。拒絕個人行使權(quán)利的請求的，應當說明理由。個人信息處理者拒絕個人行使權(quán)利的請求的，個人可以依法向人民法院提起訴訟。企業(yè)為保障個人信息主體權(quán)利的實踐獲取個人信息副本（以某平臺為例）Step1在操作界面選擇”個人信息導出”后，填寫接收個人信息的郵箱地址。Step2確認并提交郵箱后界面提示會在72小時內(nèi)發(fā)送至指定的郵箱。

接，點擊鏈接并掃碼登錄完成身份驗證后就可以下載個人信息副本的壓縮包。Step4打開壓縮包里面是一些文件和腳本語言，支持離線環(huán)境下打開html頁面，每個文件打開前都需要輸入解壓密碼。

Step5導出的個人信息內(nèi)容主要包括個人基本資料、登陸設備信息以及賬號相關(guān)信息。個人信息保護糾紛（查閱復制權(quán)）【案情簡介】2021年3月，周某致電某電商平臺客服，表示其系平臺客戶，因其母親接到陌生電話，對方對周某購物留下來的個人信息有所了解，故擔心個人信息泄露，想知道某電商平臺收集了哪些個人信息，希望某電商平臺披露所收集到的其個人信息（比如姓名、性別、出生年月、家庭信息、常用地址、聯(lián)系方式，賬戶信息、設備型號操作系統(tǒng)版本、唯一的設備識別符、位置信息、IP地址等）。某電商平臺客服表示:“用戶有填寫的信息，可以在APP個人中心予以查看，且這些信息采取了加密的保護措施，不會泄露；對于用戶沒有填寫的信息，某電商平臺是沒有辦法展示的，且鑒于登錄賬號的用戶即周某本人賬戶沒有實名認證，某電商平臺也是沒有辦法知道的?！蓖?，周某通過電子郵件向某電商平臺隱私專職部門郵箱發(fā)送郵件，郵件內(nèi)容稱其剛致電了某電商平臺客服，客服稱目前沒有渠道向其披露公司所收集的個人信息，因焦慮個人信息被過多收集，請求公司披露相關(guān)內(nèi)容。某電商平臺未回復該郵件。后，周某訴至法院。原告周某提出的訴訟請求：一、判令被告向原告披露原告在使用電商網(wǎng)站及APP客戶端的過程中被告收集的原告的所有個人信息；二、判令被告刪除在原告身上收集到的所有非必要信息。個人信息保護糾紛（查閱復制權(quán)）二審判決公司應提供給周某查閱復制的個人信息以及個人信息處理的相關(guān)情況序號二審判決公司應提供給周某查閱復制的個人信息以及個人信息處理的相關(guān)情況序號信息類型具體字段1賬戶信息頭像2設備信息設備型號、操作系統(tǒng)版本、唯一設備標識符3日志信息瀏覽記錄、訂單信息、IP地址4收貨信息及相應的訂單號、所購商品或服務信息、支付的貨款金額及支付方式5購物習慣6與第三方方支付機構(gòu)）共享的個人信息第三方的具體名稱以及共享給第三方的周彥聰個人信息，包括信息種類、信息內(nèi)容、使用目的、使用場景和共享方式以上信息生成電子化的個人信息副本電商平臺APP之日起至本判決發(fā)生法律效力之日止的已收集到的個人信息以及個人信息處理的相關(guān)情況供原告周彥聰查閱、復制；二、駁回原告周某的其他訴訟請求?！径徟袥Q】一、變更一審民事判決第一項為：某電商平臺于本判決發(fā)生法律效力之日起三十日內(nèi)提供自周某注冊電商平臺APP之日起至本判決發(fā)生法律效力之日止的已收集到的相關(guān)個人信息以及個人信息處理的相關(guān)情況供周某查閱、復制；二、撤銷一審判決第二項；三、駁回周某的其他訴訟請求。個人信息保護糾紛（更正補充權(quán)）【案情簡介】原告馮某因需要資金向銀行貸款時發(fā)現(xiàn)個人征信出現(xiàn)不良記錄申請貸款未批準，經(jīng)查詢得知系在被告某銀行處有貸款擔保記錄。原告認為其對案外人高某在被告處的貸款不知情且未提供擔保，為此向法院提起訴訟。訴訟中原告申請對保證擔保承諾書和保證合同上“馮某”簽名字跡和指印進行鑒定，經(jīng)鑒定，保證合同和保證擔保承諾書上簽字跡“馮某”與共檢的馮某簽名樣本字跡不是同一人所寫、同部位押名指印不是馮某手指捺印形成。法院認為，本案中，被告某銀行作為獨立的民事訴訟主體，因在辦理貸款時審核不規(guī)范，將本不屬于原告馮某所擔保的180000元貸款關(guān)聯(lián)到原告名下，造成了原告名譽權(quán)受損、個人征信不良記錄，被告的行為已構(gòu)成侵權(quán)，應當承擔對原告承擔停止侵害、消除影響的責任，并對該侵權(quán)行為給原告造成的實際損失進行賠償?！痉ㄔ号袥Q】一、被告某銀行于本判決生效之日起三十日內(nèi)消除原告馮某的不良征信記錄；二、被告某銀行于本判決生效之日起十日內(nèi)賠償原告馮某誤工費2000元、交通費1000元、鑒定費9180元，共計12180元；三、駁回原告的其他訴訟請求。蘋果要求App提供刪除賬號功能物業(yè)公司強制人臉驗證通行天津中院二審判決“法院認為，A物業(yè)于2020年2月啟用人臉識別系統(tǒng)作為業(yè)主及物業(yè)使用人出入驗證方式，能夠更精準識別出入小區(qū)人員，使小區(qū)管理更加安全、通行更加高效，在新冠肺炎疫情防控中發(fā)揮了較大作用，并不違反法律規(guī)定。但是，B辦理入住時，雖然同意A物業(yè)提取其人臉信息作為通行驗證方式，但此后多次就A物業(yè)提取人臉信息作為唯一的驗證通行方式提出異議。A物業(yè)拒絕為B提供其他驗證方式，這種做法與《人臉識別司法解釋》第十條相?！瑼物業(yè)應積極履行法律義務，刪除B的人臉信息，并為其提供其他驗證方式，并承擔B因本案訴訟支出的律師費等合理費用”?！蛾P(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》第十條物業(yè)服務企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持?！逗贾菔形飿I(yè)管理條例》提供人臉、指紋