身边人|《个人信息保护法》，教我如何做产品( 二 )

个人信息处理者通过制定个人信息处理规则的方式告知用户的，处理规则应当公开，并且便于查阅和保存。
比如，个人中心或产品其他地方，能查阅用户协议、隐私政策、授权协议、信息处理规则等内容。

文章插图
6、多个平台处理用户信息时，独立约定各自权利和义务
两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。
比如，在借款时，有多方平台提供服务。这时需要各平台提供各自的协议。

文章插图
7、多个平台处理用户信息时出问题，承担连带责任
个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。
用户也像平台那样，非常清楚的知道哪个服务是哪个主体提供的。
同时，多个平台联合对用户提供产品和服务，如果有盈利，共享收益。所以出问题承担连带责任，也是合理的。
没有只享受收益不承担责任的事。
8、不能大数据杀熟
个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
这就是明确说，不能大数据杀熟。

文章插图
9、需要提供关闭「个性化推荐」的功能
通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
这就是说，所有做个性化推荐的产品或服务，都需要提供关闭「自动推荐」的功能。
比如抖音，应该提供「个性化推荐」关闭的服务。类似这样。

文章插图
微信已在最新的8.0.16新版本中，提供了「个性化广告推荐」关闭功能。

文章插图
10、不敢处于什么目标，未经用户同意，不能公开用户信息
个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。
用户的信息只用于业务开展，不向其他个人或主体显示。
比如，中奖后，如果没有取得用户同意，不能公开宣传。
公示用户活动参与信息，要打掩码。三方服务上报信息，不要用敏感信息。

文章插图
11、未成年保护从严
个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
个人信息处理者处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。
如果你的产品或服务，对未成年开放，那对于未成年的信息处理，尤为注意。
需要专门有一套隐私协议、个人信息处理规则。
12、可查阅、可复制、可转移
个人有权向个人信息处理者查阅、复制其个人信息。
个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。
微信已在最新的8.0.16新版本中，提供了「导出个人信息」的功能。
方便你导出数据，进行查阅、转移。

文章插图
13、可更正、可补充、可删除
个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。