新華社北京5月29日電 題：廣告精準推送、APP過(guò)度索權這些問(wèn)題怎么辦？……聚焦《數據安全管理辦法（征求意見(jiàn)稿）》
新華社“新華視點(diǎn)”記者顏之宏、王思北、陽(yáng)娜
5月28日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數據安全管理辦法（征求意見(jiàn)稿）》，對公眾關(guān)注的個(gè)人敏感信息收集方式、廣告精準推送、APP過(guò)度索權、賬戶(hù)注銷(xiāo)難等問(wèn)題進(jìn)行了直接回應。
如何規范收集個(gè)人敏感信息行為？網(wǎng)絡(luò )運營(yíng)者需向網(wǎng)信部門(mén)備案
在社交平臺上做個(gè)心理測試需要提交手機號，線(xiàn)上辦個(gè)會(huì )員卡要提供姓名和身份證號……個(gè)人敏感信息越來(lái)越多地被不同渠道廣泛收集。如何規范這種收集行為，防止信息被泄露、濫用？
辦法第十五條規定：網(wǎng)絡(luò )運營(yíng)者以經(jīng)營(yíng)為目的收集重要數據或個(gè)人敏感信息的，應向所在地網(wǎng)信部門(mén)備案。備案內容包括收集使用規則，收集使用的目的、規模、方式、范圍、類(lèi)型、期限等，不包括數據內容本身。
根據國家標準化管理委員會(huì )等部門(mén)去年實(shí)施的《信息安全技術(shù) 個(gè)人信息安全規范》，不僅身份證信息和電話(huà)號碼屬于個(gè)人敏感信息，個(gè)人指紋、聲紋等生物識別信息，郵箱地址、網(wǎng)頁(yè)瀏覽記錄、精準定位信息都屬于個(gè)人敏感信息范疇。
業(yè)內人士認為，從“不知道誰(shuí)掌握敏感信息”到“收集前需要備案”，備案制無(wú)論從數據安全還是用戶(hù)隱私保護來(lái)看，都是一種進(jìn)步。中國信息安全研究院副院長(cháng)左曉棟表示，這樣可以對收集者追根溯源，從源頭保護個(gè)人信息安全。
如何約束定向精準推送廣告？標識需清晰且用戶(hù)可拒絕
剛用APP叫外賣(mài)，就在瀏覽資訊APP時(shí)收到相關(guān)廣告，這樣的精準廣告讓不少人覺(jué)得驚心。這種利用用戶(hù)瀏覽痕跡進(jìn)行精準畫(huà)像，通過(guò)定向推送獲得廣告收入的方式，在辦法中規定了約束性條款。
辦法第二十三條規定：網(wǎng)絡(luò )運營(yíng)者利用用戶(hù)數據和算法推送新聞信息、商業(yè)廣告等，應當以明顯方式標明“定推”字樣，為用戶(hù)提供停止接收定向推送信息的功能；用戶(hù)選擇停止接收定向推送信息時(shí)，應當停止推送，并刪除已經(jīng)收集的設備識別碼等用戶(hù)數據和個(gè)人信息。
中華全國律師協(xié)會(huì )網(wǎng)絡(luò )與高新技術(shù)專(zhuān)業(yè)委員會(huì )副主任兼秘書(shū)長(cháng)陳際紅表示，定向推送技術(shù)在帶來(lái)便利之外，產(chǎn)生了大數據歧視等問(wèn)題。辦法明確要求互聯(lián)網(wǎng)平臺充分尊重用戶(hù)的選擇權，可以讓用戶(hù)免受太多廣告騷擾；要求平臺需將此前收集的用戶(hù)設備識別碼和個(gè)人信息等內容刪除，表明了對保護用戶(hù)信息的重視。
如何應對APP強迫授權或默認勾選？明令禁止
不給“一攬子授權”就不讓用APP，或者在某個(gè)不起眼的選項前設置“默認勾選”……這些行為都將被明令禁止。
辦法第十一條規定：網(wǎng)絡(luò )運營(yíng)者不得以改善服務(wù)質(zhì)量、提升用戶(hù)體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權、功能捆綁等形式強迫、誤導個(gè)人信息主體同意其收集個(gè)人信息。個(gè)人信息主體同意收集保證網(wǎng)絡(luò )產(chǎn)品核心業(yè)務(wù)功能運行的個(gè)人信息后，網(wǎng)絡(luò )運營(yíng)者應當向個(gè)人信息主體提供核心業(yè)務(wù)功能服務(wù)，不得因個(gè)人信息主體拒絕或者撤銷(xiāo)同意收集上述信息以外的其他信息，而拒絕提供核心業(yè)務(wù)功能服務(wù)。
中國社會(huì )科學(xué)院信息化研究中心秘書(shū)長(cháng)姜奇平認為，把信息采集主導權、選擇權交給消費者，是信息服務(wù)的原則性問(wèn)題。為了收集信息采取脅迫或者誤導行為，都是堅決不能被允許的。
注銷(xiāo)賬號和刪除個(gè)人信息難怎么辦？尊重用戶(hù)“被遺忘權”
不少網(wǎng)民反映，想注銷(xiāo)APP賬號不容易，并且之前登記的個(gè)人信息難以消除。
辦法第八條規定：收集使用規則應突出個(gè)人信息主體撤銷(xiāo)同意，以及查詢(xún)、更正、刪除個(gè)人信息的途徑和方法。
第二十一條規定：網(wǎng)絡(luò )運營(yíng)者收到有關(guān)個(gè)人信息查詢(xún)、更正、刪除以及用戶(hù)注銷(xiāo)賬號請求時(shí)，應當在合理時(shí)間和代價(jià)范圍內予以查詢(xún)、更正、刪除或注銷(xiāo)賬號。
“突出‘被遺忘權’保護也是辦法的一個(gè)亮點(diǎn)。”左曉棟說(shuō)，以網(wǎng)購為例，消費者在購物網(wǎng)站完成交易后刪除相關(guān)信息，這樣的合理訴求理應得到滿(mǎn)足。
小程序泄露用戶(hù)信息怎么辦？平臺承擔部分或全部責任
目前，一些社交類(lèi)和支付類(lèi)APP大量接入第三方小程序服務(wù)，這些小程序經(jīng)常向用戶(hù)收集個(gè)人信息。如果用戶(hù)個(gè)人信息被泄露，平臺是否可以免責？辦法明確規定，不可以！
根據辦法第三十條規定：網(wǎng)絡(luò )運營(yíng)者對接入其平臺的第三方應用，應明確數據安全要求和責任，督促監督第三方應用運營(yíng)者加強數據安全管理。第三方應用發(fā)生數據安全事件對用戶(hù)造成損失的，網(wǎng)絡(luò )運營(yíng)者應當承擔部分或全部責任，除非網(wǎng)絡(luò )運營(yíng)者能夠證明無(wú)過(guò)錯。
左曉棟表示，辦法規定了平臺與第三方應用需要共同承擔相關(guān)責任，這樣可以倒逼網(wǎng)絡(luò )經(jīng)營(yíng)者，加強對用戶(hù)個(gè)人信息安全的保護。
(責任編輯：張云文)
