在个人信息保护领域,“告知-同意”是核心规则之一,但实践中存在“同意疲劳”和形式化问题。我国《个人信息保护法》在强调“知情同意”的同时,也规定了几种不需取得个人同意的例外情形。以下场景中,信息处理者可以主张适用“不需取得个人同意”条款的是()。A、某购物App为了向用户提供更精准的商品推荐,提升用户体验,计划将其收集的用户浏览记录、购买历史等个人信息,与其关联公司旗下的社交App所掌握的用户好友关系、兴趣标签进行融合分析。B、某市疾病预防控制中心为进行大规模的传染病流行病学调查和趋势预测,需要统计分析全市近五年所有医院的电子病历数据中关于某种呼吸道疾病的诊断记录、患者年龄、居住区域等信息。C、某银行为了防控信贷风险,决定引入一家第三方大数据风控公司的服务。银行将其客户的贷款申请信息(包括职业、收入、负债等)提供给该风控公司,以获取该客户的综合信用评分报告。D、某智能家居公司生产的一款家用摄像头,在用户开启“外出看家”模式时,会自动录制并上传家庭内部的视频片段到公司云端服务器进行分析,用于优化其“异常声响识别”算法模型。公司在用户协议中以加粗字体说明了此功能。
在个人信息保护领域,“告知-同意”是核心规则之一,但实践中存在“同意疲劳”和形式化问题。我国《个人信息保护法》在强调“知情同意”的同时,也规定了几种不需取得个人同意的例外情形。以下场景中,信息处理者可以主张适用“不需取得个人同意”条款的是()。
A、某购物App为了向用户提供更精准的商品推荐,提升用户体验,计划将其收集的用户浏览记录、购买历史等个人信息,与其关联公司旗下的社交App所掌握的用户好友关系、兴趣标签进行融合分析。
B、某市疾病预防控制中心为进行大规模的传染病流行病学调查和趋势预测,需要统计分析全市近五年所有医院的电子病历数据中关于某种呼吸道疾病的诊断记录、患者年龄、居住区域等信息。
C、某银行为了防控信贷风险,决定引入一家第三方大数据风控公司的服务。银行将其客户的贷款申请信息(包括职业、收入、负债等)提供给该风控公司,以获取该客户的综合信用评分报告。
D、某智能家居公司生产的一款家用摄像头,在用户开启“外出看家”模式时,会自动录制并上传家庭内部的视频片段到公司云端服务器进行分析,用于优化其“异常声响识别”算法模型。公司在用户协议中以加粗字体说明了此功能。
题目解答
答案
本题考查《个人信息保护法》中关于无需取得个人同意处理个人信息的例外情形。根据法律,个人信息处理者在以下情形下可不取得个人同意:
-
为订立、履行个人作为一方当事人的合同所必需;
-
为履行法定职责或法定义务所必需;
-
为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需;
-
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
-
依照法律在合理的范围内处理个人自行公开或其他已经合法公开的个人信息。
逐项分析选项:
-
A项:购物App为精准推荐而融合分析用户浏览、购买记录与社交App的好友关系、兴趣标签——这属于商业目的的数据挖掘与用户画像,不属于法定例外情形,必须取得用户明示同意,故不能主张“无需取得同意”。
-
B项:疾病预防控制中心为传染病流行病学调查和趋势预测,统计全市医院电子病历数据——这属于履行法定公共卫生职责,符合“为履行法定义务所必需”的例外情形,可以不取得个人同意。
-
C项:银行为风控引入第三方风控公司,提供客户贷款申请信息——这属于商业风控行为,虽涉及金融风险控制,但不属于“履行法定义务”或“合同必需”等法定例外,必须取得客户授权同意。
-
D项:智能家居摄像头自动录制并上传家庭视频片段至云端用于“异常声响识别”算法优化——这属于非紧急、非法定职责、非合同必需的商业数据处理,即使协议中加粗说明,也不构成法定例外,仍需取得用户同意。
综上,唯一符合“无需取得个人同意”例外情形的是 B项。
答案:
B