近年来，随着大数据等技术的发展，一些网络平台擅自收集用户数据等行为，让群众反映强烈。13日首次提请全国人大常委会会议审议的个人信息保护法草案，确立以“告知——同意”为核心的个人信息处理一系列规则，有望为破解这些问题提供法律依据。
草案规定，处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意；重要事项发生变更的应当重新取得个人同意；不得以个人不同意为由拒绝提供产品或者服务。
个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言将个人信息处理者的身份、联系方式，个人信息的处理目的、处理方式，处理的个人信息种类、保存期限，个人行使本法规定权利的方式和程序等事项向个人告知。
此外，一些平台还利用收集的大数据向用户推送个性化广告。草案对此明确，利用个人信息进行自动化决策，应当保证决策的透明度和处理结果的公平合理。个人认为自动化决策对其权益造成重大影响的，有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。通过自动化决策方式进行商业营销、信息推送，应当同时提供不针对其个人特征的选项。
根据个人信息保护法草案说明，截至2020年3月，我国互联网用户已达9亿，互联网网站超过400万个，应用程序数量超过300万个，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。