《个人信息保护法》对跨境电商的合规影响
个人信息保护的新时代
自11月1日起，《个人信息保护法》正式施行。这部法律与《民法典》《网络安全法》《数据安全法》《电子商务法》《消费者权益保护法》共同构建起消费者个人信息的“保护网”。
随着日常消费活动增加，个人信息被非法收集、泄露的问题日益严重。尤其在跨境交易中，手机APP过度授权、信息泄露、非法推送商业信息、大数据杀熟等成为主要问题。
个人信息保护法的域外效力
为充分保护公民信息，《个人信息保护法》确立了域外适用规则。例如：向境内自然人提供产品或服务；分析、评估境内自然人行为；以及法律法规规定的其他情形。
个人信息跨境传输规范
针对跨境信息流动，《个人信息保护法》明确了相关条件：关键基础设施运营者及处理个人信息达到规定数量的主体需通过国家网信部门的安全评估；其他情形可通过认证、签订标准合同等方式实现合法跨境流动。
禁止“大数据杀熟”
《个人信息保护法》明确规定不得利用自动化决策实施不合理的差别待遇。同时，应确保个人享有拒绝个性化推送的权利。
重要互联网平台的“守门人”制度
为强化对大型互联网平台的监管，法律规定其必须履行多项责任，如建立合规制度、接受外部监督、定期发布社会责任报告等。
此外，超大型平台还被要求履行公平竞争、开放生态、数据管理等多项职责，并每年进行风险评估和安全审计。
