朱宁宁

出于对利润最大化的追逐，一直以来，旅游出行是 “大数据杀熟”的重灾区之一。一些在线旅游平台借着大数据算法中立性的口号，游走在现行法律规范的灰色地带。

个人信息保护法立足于个人信息权益保护，针对个人信息处理者利用算法对用户实施“大数据杀熟”，建立了算法的事前评估、审计、法律责任等系列制度，对个人信息处理者使用个人信息的行为设定了系列规范与要求。

“个人信息保护法将成为新时代治理在线旅游平台等‘大数据杀熟’的法治利器。”北京第二外国语学院文化和旅游政策法规研究中心副主任王天星指出，相比较电子商务法、《在线旅游经营服务管理暂定规定》等有关在线旅游平台自动化决策的现行规范，此次个人信息保护法对自动化决策的一系列要求和义务，明确了在线旅游平台的自律边界，有利于促进在线旅游平台经营者合法合理运用自动化决策算法。

个人信息保护法第五十五条规定了自动化决策的事前评估制度。王天星认为，意味着在线旅游平台算法的治理时点发生了前移。“在线旅游平台的算法针对的是以百万、千万为单位的旅游者个人信息，其一旦发生价值观偏差，对旅游者个人以及整个旅游行业发展的不利影响具有延展性和持续性，事后对在线旅游平台的追责机制不能有效应对，现行补偿制度也难以从根本上解决问题。因此，将算法的治理时点进行前移十分有必要。……