数据与算法歧视(大数据杀熟)常见问题:10 个最常问的问题
老用户价格反而更贵怎么办、平台拿我的浏览记录“画像”合法吗、能拒绝个性化广告吗、能要求平台解释吗、注销账号后信息必须删吗、算法决策吃亏了能赔吗——被算法“拿捏”时该问的七个问题。
问题一览(点标题直达)
1同一间酒店,老账号价格比新用户贵,能要求赔偿吗?
能主张,先把账算给平台看。个人信息处理者利用个人信息进行自动化决策,不得对个人在交易价格等交易条件上实行不合理的差别待遇;消费者也享有知悉其购买、使用的商品或者接受的服务的真实情况的权利。实操三步:①用新旧账号同时截图同一商品同一时间的价格;②向平台客服书面投诉并要求退还差价;③平台不处理就向市场监管部门或网信部门举报,损失明显的可以起诉。差价要得回,处罚性赔偿在构成欺诈时也可主张。
个人信息处理者利用个人信息进行自动化决策,应当保证决策的透明度和结果公平、公正,不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
消费者享有知悉其购买、使用的商品或者接受的服务的真实情况的权利。消费者有权根据商品或者服务的不同情况,要求经营者提供商品的价格、产地、生产者、用途、性能、规格、等级、主要成份、生产日期、有效期限、检验合格证明、使用方法说明书、售后服务,或者服务的内容、规格、费用等有关情况。
2平台用我的浏览记录、消费记录给我“画像”,合法吗?
画可以,但有限制。处理个人信息应当具有明确、合理的目的,并与处理目的直接相关,采取对个人权益影响最小的方式;收集个人信息应当限于实现处理目的的最小范围,不得过度收集个人信息;处理个人信息原则上要取得个人同意等合法性基础。如果你发现 App 要的权限和它干的事对不上——比如一个手电筒要通讯录——那就是“过度收集”,可以拒绝授权并向网信部门投诉。
处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。
符合下列情形之一的,个人信息处理者方可处理个人信息:(一)取得个人的同意;(二)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;(三)为履行法定职责或者法定义务所必需;(四)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;(五)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;(六)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;(七)法律、行政法规规定的其他情形。依照本法其他有关规定,处理个人信息应当取得个人同意,但是有前款第二项至第七项规定情形的,不需取得个人同意。
3个性化广告太多了,我可以拒绝吗?
可以,这是法定选项。通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。设置里找“个性化推荐”“个性化广告”的开关关掉即可;如果 App 只给“减广告”不给“关广告”,或者关闭后仍在推送定向内容,截图留证后向网信部门举报。
个人信息处理者利用个人信息进行自动化决策,应当保证决策的透明度和结果公平、公正,不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
4能要求平台解释“为什么给我这个价格、推荐这个”吗?
能。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。觉得被算法“卡”住了——比如账号被限制、价格异常——先书面要求平台说明决策依据;说不清、不给说的,记录沟通过程,作为投诉和诉讼的证据。
个人信息处理者利用个人信息进行自动化决策,应当保证决策的透明度和结果公平、公正,不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
5注销账号之后,平台必须删掉我的信息吗?
多数情形必须删。有下列情形之一的,个人信息处理者应当主动删除个人信息;未删除的,个人有权请求删除:处理目的已实现、无法实现或者为实现处理目的不再必要;个人信息处理者停止提供产品或者服务,或者保存期限已届满;个人撤回同意等。注销就是典型的“停止提供产品或服务”,可以要求删除或匿名化处理;平台拒绝的,保留注销申请记录,向网信部门投诉。
有下列情形之一的,个人信息处理者应当主动删除个人信息;个人信息处理者未删除的,个人有权请求删除:(一)处理目的已实现、无法实现或者为实现处理目的不再必要;(二)个人信息处理者停止提供产品或者服务,或者保存期限已届满;(三)个人撤回同意;(四)个人信息处理者违反法律、行政法规或者违反约定处理个人信息;(五)法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
6平台把我的数据共享给“关联公司”“合作方”,行吗?
先看有没有单独同意。个人信息处理者向其他个人信息处理者提供其处理的个人信息的,应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。所谓单独同意,不是藏在几十页隐私政策里的“一键同意”。发现数据被“内部流转”给没有告知过的公司的,截图隐私政策版本号和授权记录,向网信部门举报,造成损害的还可以索赔。
个人信息处理者向其他个人信息处理者提供其处理的个人信息的,应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的,应当依照本法规定重新取得个人同意。
7因为算法决策吃了亏——被压价、被限流、被拒单——能要求赔偿吗?
能,而且举证责任在平台一侧。处理个人信息侵害个人信息权益造成损害,个人信息处理者不能证明自己没有过错的,应当承担损害赔偿等侵权责任;赔偿数额按照个人因此受到的损失或者处理者因此获得的利益确定,难以确定的,根据实际情况确定。做法:把异常的订单、限流提示、客服答复都固定下来,先协商后投诉,损失清楚的直接起诉,不用自己证明对方哪里做错了——它得自己证明自己没错。
处理个人信息侵害个人信息权益造成损害,个人信息处理者不能证明自己没有过错的,应当承担损害赔偿等侵权责任。前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定;个人因此受到的损失和个人信息处理者因此获得的利益难以确定的,根据实际情况确定赔偿数额。
8手机软件不让我用,除非我同意授权通讯录、位置,这样合法吗?
不一定合法。法律明确规定,处理个人信息的人不得因为你不同意处理其个人信息或者撤回同意,就拒绝向你提供产品或服务;只有处理你的信息确实是提供产品或服务所必需的,才除外。像通讯录、位置这类,多数和核心功能没关系,不给就不让用,属于违规。操作上:先看它的隐私政策有没有写明用途,能选不允许就选;被强制的,截图留证,向监管部门投诉举报,也可以要求它提供不影响核心功能的使用方式。
个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由,拒绝提供产品或者服务;处理个人信息属于提供产品或者服务所必需的除外。
9小区、商场只让刷脸才能进,我不想刷脸,能拒绝吗?
能拒绝。物业服务企业或者其他建筑物管理人,如果把刷脸当作进出小区、楼宇的唯一验证方式,不同意的业主、使用人可以要求它提供其他合理验证方式,比如刷卡、登记,法院是支持这个要求的。人脸属于敏感个人信息,处理它原则上要取得你的单独同意,不能拿「不给刷就不让进」来强迫。操作上:先书面要求物业提供替代方式,把通知、门禁截图留好;对方不理,可以向住建、网信部门反映,或者起诉要求排除妨碍。
物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。物业服务企业或者其他建筑物管理人存在本规定第二条规定的情形,当事人请求物业服务企业或者其他建筑物管理人承担侵权责任的,人民法院依法予以支持。
处理敏感个人信息应当取得个人的单独同意;法律、行政法规规定处理敏感个人信息应当取得书面同意的,从其规定。
10平台用算法给我打「信用差」的标签,因此拒贷、拒保、不录用,我能要求说明吗?
能,而且你有权拒绝。法律要求,利用个人信息做自动化决策,必须保证决策的透明度和结果公平、公正;如果这个决定对你的权益有重大影响,你有权要求对方说明,也有权拒绝它仅仅靠算法就替你作决定。拒贷、拒保、招聘时把你筛掉,通常都算重大影响。操作上:先向平台或机构书面要求说明依据、提供人工复核渠道;对方不给,可以向网信、市场监管或者行业监管部门投诉,造成损失的还能主张赔偿。别只顾着重新申请,留好「被算法判掉」的通知截图才是关键。
个人信息处理者利用个人信息进行自动化决策,应当保证决策的透明度和结果公平、公正,不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。