法制日报调查:大数据公司“爬取简历打小报告”侵权现象频发( 十 )

“关于这种行为是否涉及网络安全法中的公民个人信息事项 , 首先要明晰隐私和信息的概念 。 ”赵占领分析说 , 隐私和信息的概念是有重合的 , 一般来讲 , 个人信息的概念范围更大一些 , 用户不想让他人知悉的这部分个人信息是隐私 , 用户求职时向某些公司发送简历的行为属于隐私范围 , 但同时也是个人信息 。

“未经用户同意将用户的个人信息 , 甚至是隐私提供给他人 , 是违反网络安全法和全国人大常委会关于加强网络信息保护的决定的 。 这两份法律里都涉及对个人信息的收集使用需要遵循基本规则和程序正确 , 也就是说你要经过用户的同意 。 ”赵占领说 。

对此 , 郑宁同样认为 , “如果用户同意公开 , 或者经过处理无法识别到用户个人的才可以公开” , 因为网络安全法第42条规定 , 网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意 , 不得向他人提供个人信息 。 但是 , 经过处理无法识别特定个人且不能复原的除外 。


推荐阅读