《个人信息保护法》正式生效！对智能家居行业有哪些影响？

　　2021年11月1日起，《中华人民共和国个人信息保护法》(以下简称“个人信息保护法”)正式生效。《个人信息保护法》既顺应了个人信息安全及保障合法权益的诉求，也是对近几年出现的部分互联网企业违规处理用户信息等不良现象的回应。

　　对于智能家居行业而言，在《个人信息保护法》的促动下，相关企业在个人信息和隐私安全保护方面无疑将上升一个新的台阶。

　　隐私 or 便利?

　　在享受智能家居带来的便利的同时，也无法避免地需要收集一些个人信息，例如智能家居依赖传感器采集到的用户的作息、生活习惯、甚至个人生理数据、生物识别信息等工作，那么这些数据的存储及分析环节便存在泄露的风险。

　　此前，10月份西安举办的“2021国家网络安全宣传周”中，互动展区的工作人员则向现场观众展示了一台普通扫地机器人如何秒变窃听、偷窥工具。通过研究发现，这款扫地机器人对外的端口服务存在漏洞，通过这个漏洞可获取扫地机器人的控制权限，控制其运动轨迹，还可以进行录音、拍照等，成为“行走的偷拍设备”。诸如此类现象，就像现场观众所说的，真是“想想都觉得可怕”。

　　小智前两天看到一则新闻说男子因不想被人脸识别2年蹭脸回家，其实还真不是小题大做，而戴头盔去售楼部看房的新闻也不那么荒诞了。

　　实际上类似的新闻数不胜数，好在《个人信息保护法》的实施及时叫停了这种滥用公民个人信息的行为。

　　根据《个人信息保护法》第七十一条，违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚;构成犯罪的，依法追究刑事责任。

　　北京市炜衡(泉州)律师事务律师陈适平说：“生物识别信息作为极度敏感的个人信息，一旦被泄露或者被非法使用，可能导致个人人身、财产安全受到严重损害，应谨慎处理和严格保护。根据《中华人民共和国个人信息保护法》规定，只有在具有特定的目的和充分的必要性、并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。此外，处理敏感个人信息还应当取得个人的单独同意，向个人告知处理敏感个人信息的必要性以及对个人权益的影响。”

　　《个人信息保护法》如何影响智能家居行业?

　　那么，对于智能家居行业来说，《个人信息保护法》能为智能家居行业带来什么?

　　首先我们来看《个人信息保护法》有哪些规定。

　　在具体措施上，针对经营者要求包括：

　　1.落实“告知——同意”规则，明示处理个人信息的目的、方式和范围，并提供便捷的撤回同意方式。经营者不得采取一揽子授权、强制同意等方式处理消费者个人信息;未经消费者同意，经营者不得向消费者推送商业信息。

　　2.不过度收集消费者个人信息。经营者收集使用个人信息应具有明确、合理的目的，并限制在对个人权益影响最小的方式和实现处理目的的最小范围，不得过度收集消费者个人信息。经营者不得以消费者不同意处理其个人信息或撤回同意为由，拒绝提供产品或服务。

　　3.严格限制对敏感个人信息的处理，小区、经营场所不能强制业主或者消费者进行人脸识别。经营者更不能为了商业目的非法收集消费者的人脸识别信息。

　　4.禁止“大数据杀熟”。经营者不能利用自身掌握的消费者经济状况、消费习惯以及对价格的敏感程度等信息，对消费者在交易价格等方面实行歧视性的差别待遇，也不能在未获得消费者授权的情况下通过用户画像来开展精准营销。

　　5.互联网平台要保护好用户个人信息。大型互联网平台也要注意履行特殊义务，需当好个人信息保护“守门人”。对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务。

　　不难看出，《个人信息保护法》明确规定了严禁“未经允许通过个人敏感信息建立人物画像”等侵害消费者权益的行为，并将未经个人允许使用个人敏感信息、侵犯个人隐私等行为上升到法律层面，同时开通相关部门的投诉与举报平台，这无疑为个人隐私保护加上了一道法律层面的保护伞。