用户画像、个性化推荐与个人信息保护

网络社会中的用户画像与个性化推荐已经越来越普遍,对个人信息保护提出了挑战。通过分析,可以发现网站对用户匿名行为信息收集常常存在不规范的情况。一方面,应当将用户匿名行为信息纳入个人信息的范畴,确保用户画像与个性化推荐中用户的知情权与拒绝权;另一方面,应当将用户匿名行为信息和已识别个人信息区别对待,采取特殊的个人信息保护机制。规制用户画像与个性化推荐中的信息收集与使用,应当要求企业承担更多的治理责任,保障用户的信息质量与信息安全。在用户匿名行为信息收集阶段,应当允许企业在用户明确同意或可预期的前提下进行信息收集;在信息的汇聚融合与用户画像阶段,应当要求企业承担相应的数据信息安全保障义务;在信息利用与个性化推荐阶段,应当要求企业注意相关伦理规范,避免利用用户敏感信息进行推送。企业对用户匿名行为信息的收集、汇聚与利用应当采取基于标准而非规则的风险规制路径,避免套用一般性的个人信息保护法律框架。