Original | "Big data mata a la gente" se acabó, veamos nuevos métodos
1. ¿Se puede realizar intervención humana en el proceso automatizado de toma de decisiones?
El artículo 73 de la “Ley de Protección de Datos Personales” establece la definición de toma de decisiones automatizada: “Se refiere al análisis y evaluación automática de los hábitos de comportamiento de las personas, intereses o situación económica, de salud, crediticia, etc. ., a través de programas informáticos y actividades de toma de decisiones”. ¿Puede el proceso de análisis, evaluación y toma de decisiones en esta definición incluir la intervención humana?
Este artículo considera que el proceso anterior no puede mezclarse con la intervención humana y sólo puede llevarse a cabo a través de programas informáticos. Por un lado, desde la perspectiva de la interpretación literal, la definición deja claro que el análisis, la evaluación y la toma de decisiones se realizan automáticamente mediante programas informáticos. Por otro lado, es más obvio desde la perspectiva de la interpretación del sistema, el artículo 24, párrafo 3, estipula que “cuando las decisiones se toman mediante un proceso automatizado que tiene un impacto significativo en los derechos e intereses personales, los individuos tienen derecho a hacerlo. solicitar explicaciones a sus procesadores de información personal. Y el derecho a oponerse a las decisiones tomadas por los procesadores de información personal únicamente a través de la toma de decisiones automatizada. "A lo que los individuos tienen derecho a oponerse son a las decisiones tomadas por los procesadores de información personal únicamente a través de la toma de decisiones automatizada. La "toma de decisiones automatizada" no incluye factores de influencia humana.
2. ¿Puedo rechazar anuncios de marketing “gratis”?
Se ha convertido en norma en la industria que los comerciantes utilicen información personal del consumidor obtenida en el proceso de suministro de bienes y servicios, combinada con datos de comportamiento, etc., para crear retratos de usuarios y realizar marketing preciso. Si la conducta anterior se realiza mediante la toma de decisiones automatizada, se ajustará al artículo 24 de la "Ley de Protección de Datos Personales", que exige que "se proporcionen al mismo tiempo opciones que no estén orientadas a sus características personales, o A los individuos se les debe proporcionar una manera conveniente de negarse." Desde la perspectiva del proceso legislativo, el primer borrador del borrador no requiere que los procesadores de información personal proporcionen a las personas una forma de negarse cuando se llevan a cabo marketing comercial y envío de información, pero no tiene un impacto significativo en los derechos e intereses de sujetos de información personal El segundo borrador del borrador agrega que además de “proporcionar a las personas un método de rechazo”, el borrador oficial exige además que el método de rechazo debe ser “conveniente”.
Sin embargo, el artículo no estipula directamente si el interesado puede rechazar la información personal "de forma gratuita". Por ejemplo, si envía un mensaje de texto push para cancelar la suscripción, ¿quién pagará la tarifa del mensaje de texto? Sin embargo, la Cláusula Estrella estipula que es obligación del procesador de información proporcionar a las personas una forma conveniente de rechazar. Si el costo del rechazo corre a cargo del interesado, impondrá una obligación pesada y posiblemente innecesaria al personal. sujeto de información. A juzgar por la práctica judicial, los tribunales también han adoptado opiniones y lógicas similares.
En el caso de una disputa sobre un contrato de compras en línea entre Wang y una determinada empresa ante el Tribunal de Internet de Beijing (ver (2020) Beijing 0491 Minchu No. 9057 Sentencia Civil), el "Acuerdo de Usuario" sobre un La plataforma de determinada empresa y la "Política de privacidad" ofrecen a los usuarios tres formas de rechazar información: una es pedirle a una empresa que deje de presionar; la otra es pedirle a una empresa que deje de enviar información promocional de acuerdo con las pautas de cancelación de suscripción a SMS; para dejar de enviar información promocional configurándola en el dispositivo móvil Recibir mensajes push de una empresa. El tribunal sostuvo que el método de cancelación de suscripción de una empresa que enviaba mensajes de texto publicitarios comerciales e información publicitaria comercial a Wang era válido. El comportamiento de Wang de enviar mensajes de texto comerciales para cancelar la suscripción era un ejercicio del derecho a negarse a recibir, en lugar de un acto de cumplimiento de su derecho. obligaciones por tanto, la baja de los mensajes comerciales El coste de los mensajes de texto deberá ser asumido por el obligado al contrato, es decir, la empresa.
3. ¿Quién juzgará si tiene un "impacto significativo" en los derechos e intereses personales?
Desde la perspectiva del proceso legislativo, el primer borrador de revisión adopta estándares subjetivos siempre que "el individuo crea" que el proceso automatizado de toma de decisiones del procesador de información personal tiene un impacto significativo en su persona. sus derechos e intereses, el titular de los datos personales gozará del correspondiente Derecho de Reparación. Este estándar de juicio subjetivo, que depende enteramente del propietario de la información personal, no fue adoptado en el segundo borrador de revisión. El segundo borrador de revisión eliminó la "opinión personal" y fue adoptado por el borrador oficial. Desde la perspectiva de la expresión, puede considerarse como un estándar meramente "opinión personal" que tiene un impacto significativo en los derechos e intereses personales, y puede que no. ser motivo suficiente para obtener alivio.
4. ¿Cómo definir “impacto significativo” sobre los derechos e intereses de los titulares de información personal?
(Artículo 7.7 de las "Especificaciones de Seguridad de la Información Personal de Tecnología de Seguridad de la Información": Uso de mecanismos automáticos de toma de decisiones de los sistemas de información. Los sistemas de información utilizados por los controladores de información personal para las operaciones comerciales tienen mecanismos automáticos de toma de decisiones y puede causar daño a los derechos e intereses de los titulares de información personal. Si tiene un impacto significativo (por ejemplo, determinación automática de límites de crédito y préstamos personales, o para la selección automatizada de entrevistadores, etc.), deberá: a) Realizar. una evaluación del impacto en la seguridad de la información personal durante la etapa de planificación y diseño o antes del primer uso, y tomar acciones basadas en los resultados de la evaluación. Medidas efectivas para proteger a los sujetos de la información personal b) Realizar evaluaciones periódicas (al menos una vez al año) del impacto en la seguridad de la información personal; durante el uso, y mejorar las medidas para proteger a los sujetos de información personal en función de los resultados de la evaluación. c) Proporcionar a los sujetos de información personal canales de quejas para la toma de decisiones automatizadas para los resultados y respaldar la revisión manual de los resultados de las decisiones automatizadas; )
Para obtener información detallada, comuníquese con el equipo de Sister Sa
zhengchi.wang@dentons.cn
Correo electrónico de la oficina:
zhengchi wang@dentons.cn
guangtong.gao@dentons.cn