國家網(wǎng)信辦:《數(shù)據(jù)安全管理辦法(征求意見稿)》公開征求意見
中證網(wǎng)訊(記者 董添)5月28日,中國網(wǎng)信網(wǎng)顯示,國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草了《數(shù)據(jù)安全管理辦法(征求意見稿)》,現(xiàn)向社會公開征求意見。意見反饋截止時間為2019年6月28日。
《辦法》顯示,網(wǎng)絡(luò)運營者通過網(wǎng)站、應(yīng)用程序等產(chǎn)品收集使用個人信息,應(yīng)當(dāng)分別制定并公開收集使用規(guī)則。收集使用規(guī)則可以包含在網(wǎng)站、應(yīng)用程序等產(chǎn)品的隱私政策中,也可以其他形式提供給用戶。如果收集使用規(guī)則包含在隱私政策中,應(yīng)相對集中,明顯提示,以方便閱讀。另僅當(dāng)用戶知悉收集使用規(guī)則并明確同意后,網(wǎng)絡(luò)運營者方可收集個人信息。
《辦法》明確,網(wǎng)絡(luò)運營者不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由,以默認授權(quán)、功能捆綁等形式強迫、誤導(dǎo)個人信息主體同意其收集個人信息。網(wǎng)絡(luò)運營者以經(jīng)營為目的收集重要數(shù)據(jù)或個人敏感信息的,應(yīng)向所在地網(wǎng)信部門備案。備案內(nèi)容包括收集使用規(guī)則,收集使用的目的、規(guī)模、方式、范圍、類型、期限等,不包括數(shù)據(jù)內(nèi)容本身。
《辦法》顯示,網(wǎng)絡(luò)運營者向他人提供個人信息前,應(yīng)當(dāng)評估可能帶來的安全風(fēng)險,并征得個人信息主體同意。發(fā)生個人信息泄露、毀損、丟失等數(shù)據(jù)安全事件,或者發(fā)生數(shù)據(jù)安全事件風(fēng)險明顯加大時,網(wǎng)絡(luò)運營者應(yīng)當(dāng)立即采取補救措施,及時以電話、短信、郵件或信函等方式告知個人信息主體,并按要求向行業(yè)主管監(jiān)管部門和網(wǎng)信部門報告。