PDF《APP过度索权这些问题怎么办》

国内新闻 2019年5月30日 星期四 新闻热线

8244111 广告热线

8230542 08 A 编报室主办 责编 / 向东 版面 / 立方 校对/ 潇潇 新华社北京

5 月29 日电(记者颜之宏 王思北 阳娜)

5 月28 日, 国家互联网信息办公室发布 《数据安全管理办法 (征求意见稿) 》 , 对公众关注的个人敏感信息收集方式、 广告 精准推送、 APP过度索权、 账户注销难等问题进行了直接回 应.

如何规范收集个人敏感信息行为? 网络运营者需向网信部门备案 在社交平台上做个心理测试需要提交手机号, 线上办个 会员卡要提供姓名和身份证号……个人敏感信息越来越多 地被不同渠道广泛收集.如何规范这种收集行为, 防止信息 被泄露、 滥用? 办法第十五条规定: 网络运营者以经营为目的收集重要 数据或个人敏感信息的, 应向所在地网信部门备案.备案内 容包括收集使用规则, 收集使用的目的、 规模、 方式、 范围、 类型、 期限等, 不包括数据内容本身. 根据国家标准化管理委员会等部门去年实施的 《信息安 全技术 个人信息安全规范》 , 不仅身份证信息和电话号码属 于个人敏感信息, 个人指纹、 声纹等生物识别信息, 邮箱地 址、 网页浏览记录、 精准定位信息都属于个人敏感信息范畴. 业内人士认为, 从 不知道谁掌握敏感信息 到 收集前 需要备案 , 备案制无论从数据安全还是用户隐私保护来看, 都是一种进步.中国信息安全研究院副院长左晓栋表示, 这 样可以对收集者追根溯源, 从源头保护个人信息安全. 如何约束定向精准推送广告? 标识需清晰且用户可拒绝 刚用APP叫外卖, 就在浏览资讯APP时收到相关广告, 这样的精准广告让不少人觉得惊心.这种利用用户浏览痕 迹进行精准画像, 通过定向推送获得广告收入的方式, 在办 法中规定了约束性条款. 办法第二十三条规定: 网络运营者利用用户数据和算法 推送新闻信息、 商业广告等, 应当以明显方式标明 定推 字样, 为用户提供停止接收定向推送信息的功能;

用户选择停 止接收定向推送信息时, 应当停止推送, 并删除已经收集的 设备识别码等用户数据和个人信息. 中华全国律师协会网络与高新技术专业委员会副主任 兼秘书长陈际红表示, 定向推送技术在带来便利之外, 产生 了大数据歧视等问题.办法明确要求互联网平台充分尊重 用户的选择权, 可以让用户免受太多广告骚扰;

要求平台需 将此前收集的用户设备识别码和个人信息等内容删除, 表明 了对保护用户信息的重视. 如何应对APP强迫授权或默认勾选? 明令禁止 不给 一揽子授权 就不让用APP, 或者在某个不起眼的 选项前设置 默认勾选 ……这些行为都将被明令禁止. 办法第十一条规定: 网络运营者不得以改善服务质量、 提升用户体验、 定向推送信息、 研发新产品等为由, 以默认授 权、 功能捆绑等形式强迫、 误导个人信息主体同意其收集个 人信息.个人信息主体同意收集保证网络产品核心业务功 能运行的个人信息后, 网络运营者应当向个人信息主体提供 核心业务功能服务, 不得因个人信息主体拒绝或者撤销同意 收集上述信息以外的其他信息, 而拒绝提供核心业务功能服 务. 中国社会科学院信息化研究中心秘书长姜奇平认为, 把 信息采集主导权、 选择权交给消费者, 是信息服务的原则性 问题.为了收集信息采取胁迫或者误导行为, 都是坚决不能 被允许的. 注销账号和删除个人信息难怎么办? 尊重用户 被遗忘权 不少网民反映, 想注销APP账号不容易, 并且之前登记 的个人信息难以消除. 办法第八条规定: 收集使用规则应突出个人信息主体撤 销同意, 以及查询、 更正、 删除个人信息的途径和方法. 第二十一条规定: 网络运营者收到有关个人信息查询、 更正、 删除以及用户注销账号请求时, 应当在合理时间和代 价范围内予以查询、 更正、 删除或注销账号. 突出 '