身边人|《个人信息保护法》，教我如何做产品

编辑导读：昨日，《个人信息保护法》正式生效。《个人信息保护法》的实施，意味牺牲个人信息换体验、大数据杀熟的时代已结束，大数据时代、数字世界，有法可依了。产品经理需要对其仔细研究，对产品设计也提出了新的需求。本文作者对此进行了分析，与你分享。

文章插图
2021年11月1日，《个人信息保护法》正式生效。
这部法律于2021年8月20日通过，于2021年11月1日起施行。这是数字世界的基本法。

文章插图
2021年10月29日，微信 8.0.16新版本发布，大范围更新了隐私政策、个人信息和权限等功能，也是为了满足《个人信息保护法》的基本要求。

文章插图
2021年10月31日，苹果公司给国内开发者发送邮件，说明苹果已积极为我国11月1日实施的《个人信息保护法》做好准备。

文章插图
《个人信息保护法》的实施，意味牺牲个人信息换体验、大数据杀熟的时代已结束，大数据时代、数字世界，有法可依了。
《个人信息保护法》，每个产品人都建议认真看看，这对我们开展产品设计工作，提供了最基本的指导。
下面就《个人信息保护法》一些内容，结合产品设计案例，分享给大家。
希望对你开展产品工作有帮助。也欢迎大家分享给身边的朋友。
1、遵循知情、同意原则
个人信息处理者（平台、组织或个人）在取得个人的同意后，方可处理个人信息。基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。
所谓知情，是指获取用户任何个人信息时，都需要告知用户获取哪些信息？用途是什么？通过什么方式获取？
比如需要用户授权手机地理位置，需要明确范围（地理位置）、用途（定位与导航）、方式（授权）。

文章插图
所谓同意，是指需要用户主动点击同意、主动勾选，而不是产品界面默认。

文章插图
2、信息处理发生变更的，需要用户重新同意
个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。
比如业务调整，对用户的信息收集、使用有变化导致隐私政策有变化时，需要重新告知用户并取得同意。

文章插图
3、个人有权撤回其之前的同意
基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
也就是用户之前同意了，用户可以反悔，容许用户“任性”。
这和容许用户退货一样，双11冲动买了很多东西，现在后悔了可以退。

文章插图
4、不能因拒绝授权而暂停服务
个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。处理个人信息属于提供产品或者服务所必需的除外。
比如，不能因为用户不授权地理位置权限，就拒绝为用户提供点餐功能。
不能因用户不登录，就不能查看APP中的资讯、商品等内容。
但是，用户不授权相机权限就不能拍照，这是可以的。因为拍照需要要相机权限。
5、个人信息处理规则应公开，方便查阅和保存