互联网平台个人信息保护新规征求意见稿对外发布

互联网平台对个人信息的采集与使用，正在迎来一次系统性“刹车”与“转向”，备受关注的《互联网平台个人信息保护规则（征求意见稿）》正式对外发布，向社会公开征求意见，这份文件不仅是对《个人信息保护法》在平台经济领域的具象化落地，更直指当前算法推荐、精准营销、数据杀熟、用户画像等核心争议地带,释放出清晰而强烈的监管信号。

通读全文，有三个关键词尤为值得关注：边界、透明、选择。

为“必要”划定边界，拒绝“一揽子授权”

长期以来，平台与用户之间最突出的矛盾之一，便是“不同意即退出”的粗暴逻辑，一款修图软件要求读取通讯录，一个天气应用试图获取位置轨迹，此类“越界索权”在征求意见稿中被明确叫停。

新规拟要求，平台处理个人信息应当遵循“最小必要”原则，不得因用户拒绝提供非必要信息而拒绝提供服务或降低服务质量，这意味着，平台必须为每一项信息采集行为提供独立的、与服务功能直接相关的正当性说明，过去那种将“功能必要”与“商业营销”混为一谈，通过冗长的用户协议让用户一次性打包同意的做法,将面临直接的合规压力。

尤其值得关注的是，新规对“生物识别信息”和“位置轨迹信息”提出了更高级别的保护要求，除非是安全验证、身份认证等法定或真正无法替代的场景，平台不得将人脸、指纹等敏感信息作为默认勾选项，更不得将“精准广告投放”包装成“功能所需”。

让“算法”不再黑箱，用户有权“关闭画像”

如果说“过度收集”是存量问题，算法滥用”便是增量风险，我们在平台上的每一次点击、停留、搜索，都在被实时转化为标签与评分，进而被用于内容推荐、商品排序，甚至价格差异化展示，这种“看不见的手”正是用户感到“被操控”的根源。

征求意见稿直面这一痛点，明确要求平台必须向用户提供不针对其个人特征的选项，或者提供便捷的关闭方式，换言之，用户可以拒绝被“画像”，平台必须提供“无算法干预”的使用模式，短视频平台应允许用户一键关闭“个性化推荐”，电商平台不得利用“千人千价”损害消费者公平交易权。

这一要求的技术与商业影响都极为深远，对平台而言，这意味着广告模式必须从“依赖用户画像的精准投放”向“上下文标签、泛化兴趣或非个性化广告”回调，短期看可能降低流量变现效率，长期看则是在倒逼平台回归服务本质，而非将用户心智作为“数据矿藏”无限开采。

赋予“删除权”与“携带权”实感，打破数据锁闭

用户注销账户难、导出数据难、彻底删除痕迹难，是另一个长期存在的顽疾，征求意见稿在此前法规基础上进行了更具操作性的细化：平台应当提供便捷的账户注销渠道，注销后应在合理期限内彻底删除或匿名化处理个人信息；用户有权以结构化、机器可读的形式,要求平台将其个人信息转移至其他平台。

后者即“数据可携带权”的落地，被业内视为打破互联网巨头之间“数据孤岛”与“用户锁定”的关键一步，一旦用户可以带着自己的社交关系、消费记录、内容偏好“搬家”，平台的竞争重心将从“圈住数据”转向“用服务留住用户”,这无疑是对平台生态粘性的一次重新洗牌。

深层博弈：合规成本与商业模式的再平衡

这份新规并非没有争议，在征求意见期间,可以预见的讨论至少集中在以下几个方面：

其一，合规成本将显着上升，对中小平台而言，重构数据分类分级体系、部署算法审计机制、建立用户行权响应流程，均需要实质性投入，如何在保护个人信息与扶持平台经济之间取得平衡，避免形成新的“合规门槛”,考验着监管层的智慧。

其二，“个性化关闭”对用户体验的双刃剑效应，部分用户可能真正需要的是“更透明的个性化”而非“一刀切关闭”，如何设计出精细化的选择机制，让用户既能享受算法带来的效率，又能自主控制信息暴露程度,是平台产品能力的下一道考题。

其三，与现行法律体系的衔接。《个人信息保护法》中的“自动化决策”条款、网信办此前出台的算法推荐管理规定等，如何在这份平台专项规则中实现口径统一、避免重复监管,仍需进一步明确。

《互联网平台个人信息保护规则（征求意见稿）》的发布，标志着中国个人信息保护从“原则立法”走向“场景细化”的关键一步，它不再仅仅追问“平台是否可以收集”，而是深入到“平台如何使用、算法如何决策、用户如何反制”的核心层。

对于习惯了“数据无限增长”逻辑的平台而言，这是一次艰难的转身；但对于历经多年“被算法凝视”的用户而言，这或许意味着一种久违的、真正意义上的数字自主正在回归，最终文本如何敲定，执行力度如何把控，将决定这场个人与平台之间权力再平衡的成色，而此刻，意见征集的大门刚刚打开——每一份来自用户与行业的理性声音,都将成为塑造规则边界的一砖一瓦。