5月28日零點，國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《數(shù)據(jù)安全辦理辦法（征求定見稿）》揭露征求定見的告訴。新京報記者查閱“征求定見稿”發(fā)現(xiàn)，其分總則、數(shù)據(jù)搜集、數(shù)據(jù)處理運用、數(shù)據(jù)安全監(jiān)督辦理、附則五章，共包括四十條規(guī)矩。“征求定見稿”在個人信息搜集、爬蟲抓取、廣告精準(zhǔn)推送、APP過度討取權(quán)限、賬戶刊出難等經(jīng)常涉及隱私的問題上均做出了清晰規(guī)矩。
APP搜集個人信息不得默認(rèn)授權(quán)
新京報記者注意到，在“征求定見稿”的數(shù)據(jù)搜集一章中，網(wǎng)信辦首先強調(diào)APP有必要清晰產(chǎn)品的信息搜集運用規(guī)矩，不得以改進服務(wù)質(zhì)量、提高用戶體會、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認(rèn)授權(quán)、功用綁縛等方式強迫、誤導(dǎo)個人信息主體贊同其搜集個人信息。
對此，我國社會科學(xué)院信息化研究中心秘書長姜奇平認(rèn)為，把信息搜集主導(dǎo)權(quán)、挑選權(quán)交給消費者，是信息服務(wù)的原則性問題。為了搜集信息采納脅迫或許誤導(dǎo)行為，都是堅決不能被允許的。
值得注意的是，為清晰APP的職責(zé)，“征求定見稿”中特別標(biāo)注運用規(guī)矩中有必要包括“數(shù)據(jù)安全職責(zé)人的名字及聯(lián)系方式”。依據(jù)定見第十七條，網(wǎng)絡(luò)運營者以運營為意圖搜集重要數(shù)據(jù)或個人靈敏信息的，應(yīng)當(dāng)清晰數(shù)據(jù)安全職責(zé)人。并規(guī)矩“數(shù)據(jù)安全職責(zé)人由具有相關(guān)辦理作業(yè)經(jīng)歷和數(shù)據(jù)安全專業(yè)知識的人員擔(dān)任，參加有關(guān)數(shù)據(jù)活動的重要決策，直接向網(wǎng)絡(luò)運營者的首要負(fù)責(zé)人報告作業(yè)。”
據(jù)了解，現(xiàn)在不少大型企業(yè)已設(shè)有相似角色。如360建立有首席隱私官，騰訊建立有專門的數(shù)據(jù)隱私部門。而“征求定見稿”的規(guī)矩則意味著“數(shù)據(jù)安全職責(zé)人”一職將推廣到每一家以運營為意圖搜集重要數(shù)據(jù)或個人靈敏信息的APP，且該職責(zé)人的名字與聯(lián)系方式有必要揭露。
此外，“征求定見稿”第十六條規(guī)矩，網(wǎng)絡(luò)運營者采納自動化手段拜訪搜集網(wǎng)站數(shù)據(jù)，不得阻礙網(wǎng)站正常運轉(zhuǎn)；此類行為嚴(yán)重影響網(wǎng)站運轉(zhuǎn)，如自動化拜訪搜集流量超過網(wǎng)站日均流量三分之一，網(wǎng)站要求中止自動化拜訪搜集時，應(yīng)當(dāng)中止。
該規(guī)矩直指現(xiàn)在流行的“網(wǎng)絡(luò)爬蟲”技能。新京報記者了解到，現(xiàn)在有不少網(wǎng)站現(xiàn)已針對網(wǎng)絡(luò)爬蟲采納了限流的應(yīng)對措施，但在法規(guī)層面臨“網(wǎng)絡(luò)爬蟲”技能做出約束，這尚屬初次。
新京報記者發(fā)現(xiàn)，“征求定見稿”對未成年人信息搜集也做出了規(guī)矩，如第十二條規(guī)矩“搜集14周歲以下未成年人個人信息的，應(yīng)當(dāng)征得其監(jiān)護人贊同。”
用戶刊出后信息應(yīng)及時刪……現(xiàn)在，APP存在“刊出難”的情況。如2018年6月，新京報記者曾實測35款熱門APP發(fā)現(xiàn)，其中21款沒有刊出選項，可以刊出的也選項苛刻，如微博刊出需求滿意7項條件。
關(guān)于此種“刊出難”情況，“征求定見稿”在第二十條及二十一條專門作出規(guī)矩：網(wǎng)絡(luò)運營者保存?zhèn)€人信息不應(yīng)超出搜集運用規(guī)矩中的保存期限，用戶刊出賬號后應(yīng)當(dāng)及時刪去其個人信息；網(wǎng)絡(luò)運營者收到有關(guān)個人信息查詢、更正、刪去以及用戶刊出賬號懇求時，應(yīng)當(dāng)在合理時刻和代價范圍內(nèi)予以查詢、更正、刪去或刊出賬號。
此外，第三十一條也規(guī)矩了當(dāng)APP方破產(chǎn)時數(shù)據(jù)的處理方式；“網(wǎng)絡(luò)運營者吞并、重組、破產(chǎn)的，數(shù)據(jù)接受方應(yīng)接受數(shù)據(jù)安全職責(zé)和義務(wù)。沒有數(shù)據(jù)接受方的，應(yīng)當(dāng)對數(shù)據(jù)作刪去處理。法令、行政法規(guī)還有規(guī)矩的，從其規(guī)矩。”
“突出‘被遺忘權(quán)’維護是征求定見稿的一個亮點。”我國信息安全研究院副院長左曉棟表明，以網(wǎng)購為例，消費者在購物網(wǎng)站完結(jié)交易后刪去相關(guān)信息，這樣的合理訴求理應(yīng)得到滿意。
此外，“征求定見稿”初次對運用算法技能與人工智能技能驅(qū)動的定向推送和智能聚合功用提出了法規(guī)要求。
“征求定見稿”第二十三條規(guī)矩，網(wǎng)絡(luò)運營者使用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告等，應(yīng)當(dāng)以顯著方式標(biāo)明“定推”字樣，為用戶供給中止接納定向推送信息的功用；用戶挑選中止接納定向推送信息時，應(yīng)當(dāng)中止推送，并刪去現(xiàn)已搜集的設(shè)備識別碼等用戶數(shù)據(jù)和個人信息。
第二十四條內(nèi)容則顯現(xiàn)，網(wǎng)絡(luò)運營者使用大數(shù)據(jù)、人工智能等技能自動組成新聞、博文、帖子、評論等信息，應(yīng)以顯著方式標(biāo)明“組成”字樣；不得以獲取利益或損害別人利益為意圖自動組成信息。
有業(yè)內(nèi)人士對新京報記者表明，若此項規(guī)矩確認(rèn)實施，或?qū)⒂绊懡袢疹^條等一批以算法引薦為首要機制的APP。
小程序出現(xiàn)數(shù)據(jù)走漏微信或需擔(dān)責(zé)
此外，“征求定見稿”還對接入渠道的第三方使用與渠道的數(shù)據(jù)職責(zé)歸屬做出了規(guī)矩。
現(xiàn)在，接入第三方使用最多的渠道當(dāng)屬微信“小程序”，新京報記者發(fā)現(xiàn)，比較當(dāng)下對APP隱私協(xié)議的規(guī)矩，小程序由于“從屬”于微信渠道，其在隱私維護方面的要求和規(guī)矩也較為模糊。
騰訊團隊曾于2019年1月3日對新京報記者表明，微信小程序主體通過用戶授權(quán)取得的服務(wù)數(shù)據(jù)存儲在其服務(wù)器上，微信一向通過相關(guān)服務(wù)協(xié)議和渠道規(guī)矩要求開發(fā)者對用戶隱私安全進行維護。“比如在需求用戶授權(quán)隱私數(shù)據(jù)信息的服務(wù)場景中，咱們要求開發(fā)者在小程序前端界面有必要向用戶提示‘授權(quán)運用信息’，用戶也可以自行在該小程序主頁的‘設(shè)置’吊銷相關(guān)信息的授權(quán)。”
“征求定見稿”第三十條內(nèi)容則顯現(xiàn)，網(wǎng)絡(luò)運營者對接入其渠道的第三方使用，應(yīng)清晰數(shù)據(jù)安全要求和職責(zé)，督促監(jiān)督第三方使用運營者加強數(shù)據(jù)安全辦理。第三方使用發(fā)作數(shù)據(jù)安全事情對用戶形成丟失的，網(wǎng)絡(luò)運營者應(yīng)當(dāng)承當(dāng)部分或悉數(shù)職責(zé)，除非網(wǎng)絡(luò)運營者可以證明無過錯。
這意味著，當(dāng)微信小程序中的第三方使用發(fā)作信息走漏事情，微信或也要承當(dāng)一定職責(zé)。對此，左曉棟表明，渠道與第三方使用需求一起承當(dāng)相關(guān)職責(zé)，這樣可以倒逼網(wǎng)絡(luò)運營者，加強對用戶個人信息安全的維護。
APP搜集個人信息不得默認(rèn)授權(quán)
新京報記者注意到，在“征求定見稿”的數(shù)據(jù)搜集一章中，網(wǎng)信辦首先強調(diào)APP有必要清晰產(chǎn)品的信息搜集運用規(guī)矩，不得以改進服務(wù)質(zhì)量、提高用戶體會、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認(rèn)授權(quán)、功用綁縛等方式強迫、誤導(dǎo)個人信息主體贊同其搜集個人信息。
對此，我國社會科學(xué)院信息化研究中心秘書長姜奇平認(rèn)為，把信息搜集主導(dǎo)權(quán)、挑選權(quán)交給消費者，是信息服務(wù)的原則性問題。為了搜集信息采納脅迫或許誤導(dǎo)行為，都是堅決不能被允許的。
值得注意的是，為清晰APP的職責(zé)，“征求定見稿”中特別標(biāo)注運用規(guī)矩中有必要包括“數(shù)據(jù)安全職責(zé)人的名字及聯(lián)系方式”。依據(jù)定見第十七條，網(wǎng)絡(luò)運營者以運營為意圖搜集重要數(shù)據(jù)或個人靈敏信息的，應(yīng)當(dāng)清晰數(shù)據(jù)安全職責(zé)人。并規(guī)矩“數(shù)據(jù)安全職責(zé)人由具有相關(guān)辦理作業(yè)經(jīng)歷和數(shù)據(jù)安全專業(yè)知識的人員擔(dān)任，參加有關(guān)數(shù)據(jù)活動的重要決策，直接向網(wǎng)絡(luò)運營者的首要負(fù)責(zé)人報告作業(yè)。”
據(jù)了解，現(xiàn)在不少大型企業(yè)已設(shè)有相似角色。如360建立有首席隱私官，騰訊建立有專門的數(shù)據(jù)隱私部門。而“征求定見稿”的規(guī)矩則意味著“數(shù)據(jù)安全職責(zé)人”一職將推廣到每一家以運營為意圖搜集重要數(shù)據(jù)或個人靈敏信息的APP，且該職責(zé)人的名字與聯(lián)系方式有必要揭露。
此外，“征求定見稿”第十六條規(guī)矩，網(wǎng)絡(luò)運營者采納自動化手段拜訪搜集網(wǎng)站數(shù)據(jù)，不得阻礙網(wǎng)站正常運轉(zhuǎn)；此類行為嚴(yán)重影響網(wǎng)站運轉(zhuǎn)，如自動化拜訪搜集流量超過網(wǎng)站日均流量三分之一，網(wǎng)站要求中止自動化拜訪搜集時，應(yīng)當(dāng)中止。
該規(guī)矩直指現(xiàn)在流行的“網(wǎng)絡(luò)爬蟲”技能。新京報記者了解到，現(xiàn)在有不少網(wǎng)站現(xiàn)已針對網(wǎng)絡(luò)爬蟲采納了限流的應(yīng)對措施，但在法規(guī)層面臨“網(wǎng)絡(luò)爬蟲”技能做出約束，這尚屬初次。
新京報記者發(fā)現(xiàn)，“征求定見稿”對未成年人信息搜集也做出了規(guī)矩，如第十二條規(guī)矩“搜集14周歲以下未成年人個人信息的，應(yīng)當(dāng)征得其監(jiān)護人贊同。”
用戶刊出后信息應(yīng)及時刪……現(xiàn)在，APP存在“刊出難”的情況。如2018年6月，新京報記者曾實測35款熱門APP發(fā)現(xiàn)，其中21款沒有刊出選項，可以刊出的也選項苛刻，如微博刊出需求滿意7項條件。
關(guān)于此種“刊出難”情況，“征求定見稿”在第二十條及二十一條專門作出規(guī)矩：網(wǎng)絡(luò)運營者保存?zhèn)€人信息不應(yīng)超出搜集運用規(guī)矩中的保存期限，用戶刊出賬號后應(yīng)當(dāng)及時刪去其個人信息；網(wǎng)絡(luò)運營者收到有關(guān)個人信息查詢、更正、刪去以及用戶刊出賬號懇求時，應(yīng)當(dāng)在合理時刻和代價范圍內(nèi)予以查詢、更正、刪去或刊出賬號。
此外，第三十一條也規(guī)矩了當(dāng)APP方破產(chǎn)時數(shù)據(jù)的處理方式；“網(wǎng)絡(luò)運營者吞并、重組、破產(chǎn)的，數(shù)據(jù)接受方應(yīng)接受數(shù)據(jù)安全職責(zé)和義務(wù)。沒有數(shù)據(jù)接受方的，應(yīng)當(dāng)對數(shù)據(jù)作刪去處理。法令、行政法規(guī)還有規(guī)矩的，從其規(guī)矩。”
“突出‘被遺忘權(quán)’維護是征求定見稿的一個亮點。”我國信息安全研究院副院長左曉棟表明，以網(wǎng)購為例，消費者在購物網(wǎng)站完結(jié)交易后刪去相關(guān)信息，這樣的合理訴求理應(yīng)得到滿意。
此外，“征求定見稿”初次對運用算法技能與人工智能技能驅(qū)動的定向推送和智能聚合功用提出了法規(guī)要求。
“征求定見稿”第二十三條規(guī)矩，網(wǎng)絡(luò)運營者使用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告等，應(yīng)當(dāng)以顯著方式標(biāo)明“定推”字樣，為用戶供給中止接納定向推送信息的功用；用戶挑選中止接納定向推送信息時，應(yīng)當(dāng)中止推送，并刪去現(xiàn)已搜集的設(shè)備識別碼等用戶數(shù)據(jù)和個人信息。
第二十四條內(nèi)容則顯現(xiàn)，網(wǎng)絡(luò)運營者使用大數(shù)據(jù)、人工智能等技能自動組成新聞、博文、帖子、評論等信息，應(yīng)以顯著方式標(biāo)明“組成”字樣；不得以獲取利益或損害別人利益為意圖自動組成信息。
有業(yè)內(nèi)人士對新京報記者表明，若此項規(guī)矩確認(rèn)實施，或?qū)⒂绊懡袢疹^條等一批以算法引薦為首要機制的APP。
小程序出現(xiàn)數(shù)據(jù)走漏微信或需擔(dān)責(zé)
此外，“征求定見稿”還對接入渠道的第三方使用與渠道的數(shù)據(jù)職責(zé)歸屬做出了規(guī)矩。
現(xiàn)在，接入第三方使用最多的渠道當(dāng)屬微信“小程序”，新京報記者發(fā)現(xiàn)，比較當(dāng)下對APP隱私協(xié)議的規(guī)矩，小程序由于“從屬”于微信渠道，其在隱私維護方面的要求和規(guī)矩也較為模糊。
騰訊團隊曾于2019年1月3日對新京報記者表明，微信小程序主體通過用戶授權(quán)取得的服務(wù)數(shù)據(jù)存儲在其服務(wù)器上，微信一向通過相關(guān)服務(wù)協(xié)議和渠道規(guī)矩要求開發(fā)者對用戶隱私安全進行維護。“比如在需求用戶授權(quán)隱私數(shù)據(jù)信息的服務(wù)場景中，咱們要求開發(fā)者在小程序前端界面有必要向用戶提示‘授權(quán)運用信息’，用戶也可以自行在該小程序主頁的‘設(shè)置’吊銷相關(guān)信息的授權(quán)。”
“征求定見稿”第三十條內(nèi)容則顯現(xiàn)，網(wǎng)絡(luò)運營者對接入其渠道的第三方使用，應(yīng)清晰數(shù)據(jù)安全要求和職責(zé)，督促監(jiān)督第三方使用運營者加強數(shù)據(jù)安全辦理。第三方使用發(fā)作數(shù)據(jù)安全事情對用戶形成丟失的，網(wǎng)絡(luò)運營者應(yīng)當(dāng)承當(dāng)部分或悉數(shù)職責(zé)，除非網(wǎng)絡(luò)運營者可以證明無過錯。
這意味著，當(dāng)微信小程序中的第三方使用發(fā)作信息走漏事情，微信或也要承當(dāng)一定職責(zé)。對此，左曉棟表明，渠道與第三方使用需求一起承當(dāng)相關(guān)職責(zé)，這樣可以倒逼網(wǎng)絡(luò)運營者，加強對用戶個人信息安全的維護。
