个人信息保护至关重要,下列行为符合个人信息保护相关法律规定的是:
A.某学校为方便学生家长了解学生成绩,在校园公告栏张贴包含学生姓名、学号、各科成绩、家庭住址等详细信息的成绩单
B.某在线教育平台要求学员在注册时提供身份证号、银行卡号、家庭关系等大量敏感信息,并称不提供则无法使用平台服务
C.某社区为加强安全管理,在社区出入口安装智能监控系统,监控范围仅覆盖社区公共区域,且对监控数据采取严格保密措施
D.某商场为精准营销,在顾客不知情的情况下,通过商场内的摄像头收集顾客的面部特征、行走轨迹等信息,并进行分析
【答案】C
【解析】第一步,本题考查法律知识。
第二步,《个人信息保护法》第二十六条规定,在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的,不得用于其他目的;取得个人单独同意的除外。在社区出入口安装智能监控系统,监控范围仅覆盖社区公共区域,这是为了加强社区安全管理,属于合理使用监控设备。同时,对监控数据采取严格保密措施,能够有效防止个人信息泄露,保障了居民的个人信息安全,符合个人信息保护相关法律规定。C项说法正确。
因此,选择C选项。
【拓展】A项:《中华人民共和国民法典》第一千零三十四条规定,自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。校园公告栏属于公开场所,张贴包含学生姓名、学号、各科成绩、家庭住址等详细信息的成绩单,会使这些个人信息暴露在公众视野中,容易导致信息泄露,给学生带来安全隐患,侵犯了学生的个人信息权益,不符合法律规定。A项错误。
B项:《中华人民共和国个人信息保护法》第六条规定,处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。在线教育平台要求学员提供身份证号、银行卡号、家庭关系等大量敏感信息,且以不提供则无法使用平台服务为条件,这种过度收集个人信息且未给予学员充分选择权的行为,不符合法律规定。B项错误。
D项:《中华人民共和国个人信息保护法》第十三条规定,符合下列情形之一的,个人信息处理者方可处理个人信息:(一)取得个人的同意;(二)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;(三)为履行法定职责或者法定义务所必需;(四)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;(五)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;(六)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;(七)法律、行政法规规定的其他情形。商场在顾客不知情的情况下,通过商场内的摄像头收集顾客的面部特征、行走轨迹等信息,并进行分析。商场没有取得顾客的同意,且不属于法律规定的可以不经同意处理个人信息的情形,侵犯了顾客的个人信息权益,不符合法律规定。D项错误。