《信息安全技术:个人信息安全规范》5月1日实施,“默认勾选”明确禁止

2018-04-25 18:46 编辑:岳珊
分享到:
导语

该文件对目前互联网行业取得用户个人信息时发生的“默认勾选”“最小化原则”以及“跨界融合”三大常见问题进行了详细规定。

根据全国信息安全标准化技术委员会官方网站公告,推荐性国家标准《信息安全技术 个人信息安全规范》(以下简称《规范》)将于2018年5月1日正式实施。该文件对目前互联网行业取得用户个人信息时发生的“默认勾选”“最小化原则”以及“跨界融合”三大常见问题进行了详细规定。

根据《规范》,收集个人信息时,应取得个人信息主体的明示、授权同意,即个人信息主体在完全知情的基础上自愿给出的、具体的、清晰明确的愿望表示;“最小化原则”则要求收集的个人信息类型应与实现产品或服务的业务功能有直接关联,即没有该信息的参与,产品或服务的功能无法实现;在对个人信息进行委托处理、共享、转让及公开披露时,除了要获得信息主体的授权同意之外,还要对以上信息处理行为进行个人信息安全影响评估。

近年来,随着网络经济的发展,个人隐私安全问题频发。根据南都个人信息保护研究中心发布的《2017个人信息保护年度报告》,在1550家网站和APP中,80%以上的平台透明度极低,普遍存在用户权利条款缺失、文本雷同、更新缓慢、暗藏格式条款等问题。

2018年1月份,百度、蚂蚁金服、字节跳动(今日头条)三家企业都因相关手机应用软件存在侵犯用户个人隐私的问题被工信部信息通信管理局约谈,蚂蚁金服更是因为“年度账单默认勾选“事件收到了18万元的罚单。

针对《规范》的发布,因果财经也分别致电相关企业。

蚂蚁方面称,针对该规范,蚂蚁金服已经成立了由隐私保护办公室、信息安全部及各业务部门技术人员组成的专项小组,制定并实施落实方案,“我们也将以《规范》的贯彻落实为契机,进一步提升全公司个人信息保护意识,制定好个人信息保护制度,做好个人信息保护工作。

另一家被约谈企业字节跳动(今日头条)则声称,被工信部约谈是因为网传今日头条通过麦克风窃取用户隐私,公司在彻底核查的基础上并未发现旗下产品有擅自获取用户隐私的行为。

 【关于因果财经】:“因果财经”为“财经网”与“因果树”联合打造的创新、创业全新资讯平台。“因果财经“致力于通过智能数据力量+财经媒体人的全新视角,寻找投资新锐人物、发现创业独角兽、解读投资逻辑,透视创投生态产业,为投资者/创业者/政府机构提供投资创业创新可以信赖的数据和分析的决策依据。
来源:
作者:

关键字:

信息 技术 个人 勾选
分享到: