《個人信息保護法草案》規定互聯網巨頭需建主要由外部人組成的監督機構

4月26日，《個人信息保護法草案》提請十三屆全國人大常委會第二十八次會議二審。二審稿對用戶數量巨大的互聯網平臺的個人信息保護義務作出了規定，并涉及個人信息的收集和使用、個人撤回同意權、個性化推送和死者個人信息權利等問題。

草案二審稿規定，提供基礎性互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者，應當履行下列義務：成立主要由外部成員組成的獨立機構，對個人信息處理活動進行監督；對嚴重違反法律、行政法規處理個人信息的平臺內的產品或者服務提供者，停止提供服務；定期發布個人信息保護社會責任報告，接受社會監督。

針對個人信息收集和使用等問題，草案二審稿規定：不得通過“脅迫”方式處理個人信息；處理個人信息應當限于實現處理目的所必要的最小范圍、采取對個人權益影響最小的方式；處理個人信息應當公開個人信息處理規則，明示處理目的、方式和范圍，并應當保證個人信息的質量，避免因個人信息不準確、不完整對個人權益造成不利影響。

針對個性化推送、撤回同意問題，草案二審稿規定：基于個人同意而進行的個人信息處理活動，個人有權撤回其同意。個人信息處理者應當提供便捷的撤回同意的方式。通過自動化決策方式進行商業營銷、信息推送，應當同時提供不

針對其個人特征的選項，或向個人提供拒絕的方式。

在草案二審稿中還針對死者的個人信息保護問題，增加了一條規定：自然人死亡的，個人在個人信息處理活動中的權利由其近親屬行使。