正文

評《App違法違規收集使用個人信息行為認定方法》出臺:
個人信息保護科學治理的重要成果、綜合治理的重要突破

2020年01月04日 13:05 來源: “App個人信息舉報”微信公眾號

  針對移動互聯網應用程序(App)強制授權、過度索權、超范圍收集個人信息的違法違規現象,2019年中央網信辦、工業和信息化部、公安部、市場監管總局四部門聯合開展專項治理行動,取得了顯著成效。但是,在實踐中對具體如何認定App收集使用個人信息構成違法違規,還缺少比較明確的規則和指引。此次四部門正式發布的《App違法違規收集使用個人信息行為認定方法》(以下簡稱“《認定方法》”),從六個方面對主要違法違規情形做出具體規定,既填補了操作規則上的空白,也可以為App運營者自查自糾提供指引,為App評估和處置提供參考。

  個人信息保護科學治理的重要成果

  《認定方法》把握App收集、使用個人信息規律,針對違法違規重點環節、突出問題科學做出規定。對比2019年5月份發布的征求意見稿,最終發布的《認定方法》更加嚴謹。

  第一,在內容上更加聚焦治理重點,針對有廣泛共識和顯著危害性的App收集使用個人信息行為,把認定范圍從全情形列舉,調整為圍繞典型違法違規行為的舉例列舉。

  第二,在表述上更加準確,由于《認定方法》僅供執法部門提供參考,所列舉的行為“可被認定”違法違規;具體的違法違規認定還要由執法部門根據情節、后果等情形最終做出判斷。

  第三,在必要的合規要求上更加具體,如:明確隱私政策必須提供簡體中文版,App委托第三方或嵌入第三方代碼插件收集使用個人信息目的、方式、范圍也要逐一列出,不得以欺詐、誘騙等不正當方式取得用戶授權同意,不得因不同意收集非必要個人信息或打開非必要權限而拒絕提供業務功能,App接入第三方應用經用戶同意后才可以向第三方提供個人信息,App響應用戶更正、刪除個人信息及注銷功能承諾時限不得超過15個工作日。

  個人信息保護綜合治理的重要突破

  出臺《認定方法》是四部門專項治理工作的一部分,更是實施《網絡安全法》等法律法規的重要方式,也可以為正在進行中的網絡信息立法工作提供有益借鑒。

  第一,《認定方法》落實“網絡綜合治理”要求,明確App違法違規收集使用個人信息的主要情形,可以為監督執法提供參考,也可以為企業履責合規指明方向,為網民社會監督提供依據,助力形成多主體參與網絡治理的“綜合治網格局”。

  第二,《認定方法》是監管推動立規的重要成果,通過總結一段時期以來個人信息保護專項治理的經驗舉措,把法律法規的一般要求細化為更具可操作性的規范,讓法律法規更好落地,有利于進一步提升法律法規的實施效果。

  第三,《認定方法》充分注意并考慮個人信息收集使用在移動互聯網時代的技術特點,精準識別和重點標注出有社會危害性的收集使用個人信息行為,有利于提高網絡治理的有效性。當前推進《個人信息保護法》《數據安全法》等網絡信息領域重點立法,也應借鑒這一思路,深刻把握互聯網規律、運用互聯網思維,在構建抽象的法律原則框架下,針對網絡信息活動不同環節,有的放矢、重點突破,設計科學、有效和可操作的法律規則。(作者:周輝,中國社會科學院法學研究所助理研究員)

關閉

中共中央網絡安全和信息化委員會辦公室
中華人民共和國國家互聯網信息辦公室 © 版權所有
承辦:國家互聯網應急中心
技術支持:長安通信科技有限責任公司
京ICP備14042428號

Produced By CMS 網站群內容管理系統 publishdate:2020/01/08 10:13:33
江苏快3开奖结果今天马上开 山西快乐十分电子开奖 排列3app 内蒙古11选5玩法介绍 短线股票推荐电话 河南快3开奖号码走势图 四川快乐十二12选5任三诀窍 股票涨跌咋看 江西时时彩3星和值 广西快乐双彩综合走势 002926股票股