2021年11月1日，《个人信息保护法》正式生效。
这部法律于2021年8月20日通过，于2021年11月1日起施行。这是数字世界的基本法。
牺牲个人信息换体验、大数据杀熟的时代已结束，开展产品设计工作，提供了最基本的指导。

文章插图
1、遵循知情、同意原则
个人信息处理者（平台、组织或个人）在取得个人的同意后，方可处理个人信息。基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。
所谓知情，是指获取用户任何个人信息时，都需要告知用户获取哪些信息？用途是什么？通过什么方式获取？
比如需要用户授权手机地理位置，需要明确范围（地理位置）、用途（定位与导航）、方式（授权）。

文章插图
所谓同意，是指需要用户主动点击同意、主动勾选，而不是产品界面默认。

文章插图
2、信息处理发生变更的，需要用户重新同意
个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。
比如业务调整，对用户的信息收集、使用有变化导致隐私政策有变化时，需要重新告知用户并取得同意。

文章插图
3、个人有权撤回其之前的同意
基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
也就是用户之前同意了，用户可以反悔，容许用户“任性”。
这和容许用户退货一样，双11冲动买了很多东西，现在后悔了可以退。

文章插图
4、不能因拒绝授权而暂停服务
个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。处理个人信息属于提供产品或者服务所必需的除外。
比如，不能因为用户不授权地理位置权限，就拒绝为用户提供点餐功能。
不能因用户不登录，就不能查看APP中的资讯、商品等内容。
但是，用户不授权相机权限就不能拍照，这是可以的。因为拍照需要要相机权限。
5、个人信息处理规则应公开，方便查阅和保存
个人信息处理者通过制定个人信息处理规则的方式告知用户的，处理规则应当公开，并且便于查阅和保存。
比如，个人中心或产品其他地方，能查阅用户协议、隐私政策、授权协议、信息处理规则等内容。

文章插图
6、多个平台处理用户信息时，独立约定各自权利和义务
两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。
比如，在借款时，有多方平台提供服务。这时需要各平台提供各自的协议。

文章插图
7、多个平台处理用户信息时出问题，承担连带责任
个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。
用户也像平台那样，非常清楚的知道哪个服务是哪个主体提供的。
同时，多个平台联合对用户提供产品和服务，如果有盈利，共享收益。所以出问题承担连带责任，也是合理的。
没有只享受收益不承担责任的事。
8、不能大数据杀熟
个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
这就是明确说，不能大数据杀熟。

文章插图
9、需要提供关闭「个性化推荐」的功能
通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
这就是说，所有做个性化推荐的产品或服务，都需要提供关闭「自动推荐」的功能。
比如抖音，应该提供「个性化推荐」关闭的服务。类似这样。

文章插图
微信已在最新的8.0.16新版本中，提供了「个性化广告推荐」关闭功能。

稿源：(人人都是产品经理)

【傻大方】网址：/c/112cO2202021.html

标题：字体|除了《个人信息保护法》，还有这4部法律产品、运营必看( 三 )