行业网信办APP需设立数据安全责任人

5月28日零点，国家互联信息办公室发布关于《数据安全管理办法（征求意见稿）》公开征求意见的通知。新京报查阅征求意见稿发现，其分总则、数据收集、数据处理使用、数据安全监督管理、附则五章，共包含四十条规定。征求意见稿在个人信息收集、爬虫抓取、广告精准推送、APP过度索取权限、账户注销难等经常涉及隐私的问题上均做出了明确规定。

APP收集个人信息不得默认授权

新京报注意到，在征求意见稿的数据收集一章中，信办首先强调APP必须明确产品的信息收集使用规则，不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息。

对此，中国社会科学院信息化研究中心秘书长姜奇平认为，把信息采集主导权、选择权交给消费者，是信息服务的原则性问题。为了收集信息采取胁迫或者误导行为，都是坚决不能被允许的。

值得注意的是，为明确APP的，征求意见稿第二条特别标注使用规则中必须包含数据安全人的姓名及联系方式。根据意见第十七条，络运营者以经营为目的收集重要数据或个人敏感信息的，应当明确数据安全人。并规定数据安全人由具有相关管理工作经历和数据安全专业知识的人员担任，参与有关数据活动的重要决策，直接向络运营者的主要负责人报告工作。

据了解，目前不少大型企业已设有类似角色。如360设立有首席隐私官，腾讯设立有专门的数据隐私部门。而征求意见稿的规定则意味着数据安全人一职将推广到每一家以经营为目的收集重要数据或个人敏感信息的APP，且该人的姓名与联系方式必须公开。

此外，征求意见稿第十六条规定，络运营者采取自动化手段访问收集站数据，不得妨碍站正常运行；此类行为严重影响站运行，如自动化访问收集流量超过站日均流量三分之一，站要求停止自动化访问收集时，应当停止。

该规定直指目前流行的络爬虫技术。新京报了解到，目前有不少站已经针对络爬虫采取了限流的应对措施，但在法规层面对络爬虫技术做出限制，这尚属首次。

新京报发现，征求意见稿对未成年人信息收集也做出了规定，如第十二条规定收集14周岁以下未成年人个人信息的，应当征得其监护人同意。

用户注销后信息应及时删除

目前，APP存在注销难的情况。如2018年6月，新京报曾实测35款热门APP发现，其中21款没有注销选项，可以注销的也选项苛刻，如微博注销需要满足7项条件。

对于此种注销难状况，征求意见稿在第二十条及二十一条专门作出规定：络运营者保存个人信息不应超出收集使用规则普通市民只需出示身份证等有效证件中的保存期限，用户注销账号后应当及时删除其个人信息；络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。

此外，第三十一条也规定了当APP方破产时数据的处理方式；络运营者兼并、重组、破产的，数据承接方应承接数据安全和义务。没有数据承接方的，应当对数据作删除处理。法律、行政法规另有规定的，从其规定。

突出被遗忘权保护是征求意见稿的一个亮点。中国信息安全研究院副院长左晓栋表示，以购为例，消费者在购物站完成交易后删除相关信息，这样的合理诉求理应得到满足。

此外，征求意见稿首次对使用算法技术与人工智能技术驱动的定向推送和智能聚合功能提出了法规要求。

征求意见稿第二十三条规定，络运营者利用用户数据和算法推送信息、商业广告等，应当以明显方式标明定推字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。

第二十四条内容则显示，络运营者利用大数据、人工智能等技术自动合成、博文、帖子、评论等信息，应以明显方式标明合成字样；不得以谋取利益或损害他人利益为目的自动合成信息。

有业内人士对新京报表示，若此项规定确定施行，或将影响今日头条等一批以算法推荐为主要机制的APP。

小程序出现数据泄露或需担责

此外，征求意见稿还对接入平台的第三方应用与平台的数据归属做出了规定。

目前，接入第三方应用最多的平台当属小程序，新京报发现，相比当下对APP隐私协议的规定，小程序由于隶属于平台，其在隐私保护方面的要求和规定也较为模糊。

腾讯团队曾于2019年1月3日对新京报表示，小程序主体通过用户授权获得的服务数据存储在其服务器上，一直通过相关服务协议和平台规则要求开发者对用户隐私安全进行保护。比如在需要用户授权隐私数据信息的服务场景中，我们要求开发者在小程序前端界面必须向用户提示授权使用信息，用户也可以自但反而被招致更多批评行在该小程序主页的设置撤销相关信息的授权。

征求意见稿第三十条内容则显示，络运营者对接入其平台的第三方应用，应明确数据安全要求和，督促监督第三方应用运营者加强数据安全管理。第三方应用发生数据安全事件对用户造成损失的，络运营者应当承担部分或全部，除非络运营者能够证明无过错。

这意味着，当小程序中的第三方应用发生信息泄露事件，或也要承担一定。对此，左晓栋表示，平台与第三方应用需要共同承担相关，这样可以倒逼络经营者，加强对用户个人信息安全的保护。

新京报罗亦丹李大伟

灰指甲与甲沟炎
经期延长量少有血块
天津哪里治疗白癜风