新闻背景
《中华人民共和国个人信息保护法》于2021年11月1日起正式实施。本法对人脸信息等敏感个人信息的处理作出规制，明确不得过度收集个人信息、大数据杀熟；还完善了个人信息保护投诉、举报工作机制等，充分回应了社会关切。
据了解，《个人信息保护法》保护的个人信息更全面，惩罚的力度也更大。针对情节严重的企业，《个人信息保护法》将处以五千万元以下或者上一年度营业额5%以下罚款。
律师分析
比如，收集用户的敏感个人信息，除了默认勾选用户协议，更合理的做法是平台把所有会收集的信息选项都放在一起，让用户自主去勾选何种信息同意被收集。而不是平台事先替用户选好了，仅让用户一键同意。
而对于平台通过自动化决策，向个人进行信息推送、商业营销等行为，虽然电商平台商家的营销短信不违法，但也不是没有问题，平台应该单独拎出来让用户进行同意，尤其有可能会对用户生活造成影响的情况下。
针对大数据杀熟问题，用户在购买时很难知道自己是否被平台杀熟，除非拿其他手机及账号进行比对。对于这方面的监管，更需要平台做好价格的监控。
《个人信息保护法》是一部好法律，需要执法部门、监督部门等做好执行和落实。
