PDF《明令禁止 APP 过度索权、默认勾选》

30 多家 优秀企业和

2019 "创业在上海" 国 际创新创业大赛(常规赛)市赛评选 入选的

100 余家优秀企业进行了 颁奖. 敏感信息收集咋规范? 在社交平台上做个心理测试需 要提交手机号,线上办个会员卡要 提供姓名和身份证号……个人敏感 信息越来越多地被不同渠道广泛收 集. 如何规范这种收集行为, 防止信 息被泄露、 滥用? 办法第十五条规定:网络运营 者以经营为目的收集重要数据或个 人敏感信息的,应向所在地网信部 门备案.备案内容包括收集使用规 则, 收集使用的目的、 规模、 方式、 范围、 类型、 期限等, 不包括数据内容 本身. 根据国家标准化管理委员会等 部门去年实施的 《信息安全技术 个人信息安全规范》 ,不仅身份证 信息和电话号码属于个人敏感信 息,个人指纹、声纹等生物识别信 息, 邮箱地址、 网页浏览记录、 精准 定位信息都属于个人敏感信息范 畴. 业内人士认为, 从"不知道谁 掌握敏感信息" 到 "收集前需要备 案" , 备案制无论从数据安全还是 用户隐私保护来看,都是一种进 步. 中国信息安全研究院副院长左 晓栋表示, 这样可以对收集者追根 溯源, 从源头保护个人信息安全. 如何约束精准推送广告? 刚用 APP 叫外卖,就在浏览 资讯 APP 时收到相关广告,这样 的精准广告让不少人觉得惊心.这 种利用用户浏览痕迹进行精准画 像, 通过定向推送获得广告收入的 方式,在办法中规定了约束性条 款. 办法第二十三条规定: 网络运 营者利用用户数据和算法推送新 闻信息、 商业广告等, 应当以明显 方式标明"定推"字样, 为用户提 供停止接收定向推送信息的功能;

用户选择停止接收定向推送信息 时, 应当停止推送, 并删除已经收 集的设备识别码等用户数据和个 人信息. 中华全国律师协会网络与高新 技术专业委员会副主任兼秘书长陈 际红表示,定向推送技术在带来便 利之外, 产生了大数据歧视等问题. 办法明确要求互联网平台充分尊重 用户的选择权,可以让用户免受太 多广告骚扰;

要求平台需将此前收 集的用户设备识别码和个人信息等 内容删除,表明了对保护用户信息 的重视. APP默认勾选咋应对? 不给 "一揽子授权" 就不让用 APP,或者在某个不起眼的选项前 设置 "默认勾选" ……这些行为都 将被明令禁止. 办法第十一条规定:网络运营 者不得以改善服务质量、提升用户 体验、 定向推送信息、 研发新产品等 为由, 以默认授权、 功能捆绑等形式 强迫、误导个人信息主体同意其收 集个人信息.个人信息主体同意收 集保证网络产品核心业务功能运行 的个人信息后,网络运营者应当向 个人信息主体提供核心业务功能服 务,不得因个人信息主体拒绝或者 撤销同意收集上述信息以外的其他 信息,而拒绝提供核心业务功能服 务. 中国社会科学院信息化研究中 心秘书长姜奇平认为,把信息采集 主导权、 选择权交给消费者, 是信息 服务的原则性问题.为了收集信息 采取胁迫或者误导行为,都是坚决 不能被允许的. 个人信息删除难咋办? 不少网民反映, 想注销 APP 账 号不容易,并且之前登记的个人信 息难以消除. 办法第八条规定:收集使用规 则应突出个人信息主体撤销同意, 以及查询、 更正、 删除个人信息的途 径和方法. 第二十一条规定:网络运营者 收到有关个人信息查询、 更正、 删除 以及用户注销账号请求时,应当在 合理时间和代价范围内予以查询、 更正、 删除或注销账号. "突出'被遗忘权'保护也是 办法的一个亮点. " 左晓栋说, 以网 购为例,消费者在购物网站完成交 易后删除相关信息,这样的合理诉 求理应得到满足. 小程序泄露信息咋办? 目前,一些社交类和支付类 APP 大量接入第三方小程序服务, 这些小程序经常向用户收集个人信 息. 如果用户个人信息被泄露, 平台 是否可以免责? 办法明确规定, 不可 以! 根据办法第三十条规定: 网络 运营者对接入其平台的第三方应 用,应明确数据安全要求和责任, 督促监督第三方应用运营者加强 数据安全管理.第三方应用发生数 据安全事件对用户造成损失的, 网 络运营者应当承担部分或全部责 任, 除非网络运营者能够证明无过 错. 左晓栋表示,办法规定了平台 与第三方应用需要共同承担相关责 任, 这样可以倒逼网络经营者, 加强 对用户个人信息安全的保护. 据新华社北京