商家能“隨意”給消費者發宣傳短信嗎

　　張瑞雪 劉宛月

　　每逢“網購節”，很多消費者就會收到很多商業宣傳短信。那么，商家真的可以“隨意”給消費者發送短信嗎？消費者是否可以拒絕接受商業宣傳短信？

　　實際上，這涉及商家對個人信息處理是否適度的問題。消費者在購買某類產品時，可能在購買注冊或者預留收貨信息時留存了個人手機號碼，商家就開始發送短信。通常，商家都會在自己的用戶協議中對這一行為進行告知并征得個人的同意，但提示方式可能有區別，有些商家會用加粗加黑的方式予以提示，有些商家的提示則是在冗長的格式條款中。

　　對于互聯網產品，通常都是互聯網公司提供格式化的條款供個人同意，因此格式條款是否符合法律規定非常重要。民法典中對格式條款有效的條件進行了規定，即涉及免除對方權利或者減輕自己責任的重大利害關系條款，應該予以提示說明，并且不能通過格式條款不合理地排除或限制對方的主要權利。

　　如果商家要進行商業短信推送，應該在處理個人信息前，以清晰易懂的語言，真實、準確、完整地告知消費者個人信息處理的目的、方式等，并且征得消費者同意。結合個人信息保護法第二十四條關于利用個人信息進行自動化決策的規定，通過自動化決策方式向個人進行信息推送、商業營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。

　　個性化推送是基于算法技術發展和應用的。隨著信息量快速發展，利用算法進行個性化推送是為了更精確地了解用戶需求，快速匹配用戶需要的內容，有利于提高交易和信息傳輸效率。但這可能會讓算法應用更有能力影響公眾，甚至可能導致公眾“被算法馴化”，進而影響整個互聯網生態。

　　對于個性化推送，個人信息保護法明確規定，通過自動化決策方式作出對個人權益有重大影響的決定，個人有權要求個人信息處理者予以說明，并有權拒絕個人信息處理者僅通過自動化決策的方式作出決定。

　　為解決上述“被算法馴化”的問題，已有互聯網公司提供了關閉個性化推薦的服務，有些內容提供者則提高了深度報道內容的權重，為用戶提供更優質的服務。

　　此外，日常生活中還有些屬于敏感個人信息，對此法律又有哪些規定呢？敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

　　對于一般性個人信息，要遵循合法正當必要原則。一般情況下是要經過個人信息主體同意可以處理，特殊情況下不經同意也可以處理。但是對于敏感個人信息，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，才可處理。個人信息保護法第二十九條規定，處理敏感個人信息應當取得個人的單獨同意；法律、行政法規規定處理敏感個人信息應當取得書面同意的，從其規定。即如果個人信息處理者處理敏感個人信息，是不可以和處理其他信息的同意捆綁在一起的。

　　此外，法律還規定，個人信息處理者處理敏感個人信息的，除個人信息保護法第十七條第一款規定的事項外，還應當向個人告知處理敏感個人信息的必要性以及對個人權益的影響。

　　（作者單位：北京互聯網法院）