針對網(wǎng)絡(luò)上個人隱私信息泄露，App常常強(qiáng)制用戶授權(quán)否則不能使用等情況，國家網(wǎng)信辦14日發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》（以下簡稱《征求意見稿》）公開征求意見的通知，擬加強(qiáng)數(shù)據(jù)安全防護(hù)能力建設(shè)。
《征求意見稿》指出，數(shù)據(jù)處理者不得因個人拒絕提供服務(wù)必需的個人信息以外的信息，拒絕提供服務(wù)或者干擾個人正常使用服務(wù)。數(shù)據(jù)處理者應(yīng)當(dāng)遵守以下規(guī)定：
按照服務(wù)類型分別向個人申請?zhí)幚韨€人信息的同意，不得使用概括性條款取得同意； 處理個人生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個人信息應(yīng)當(dāng)取得個人單獨(dú)同意； 處理不滿十四周歲未成年人的個人信息，應(yīng)當(dāng)取得其監(jiān)護(hù)人同意； 不得以改善服務(wù)質(zhì)量、提升用戶體驗、研發(fā)新產(chǎn)品等為由，強(qiáng)迫個人同意處理其個人信息； 不得通過誤導(dǎo)、欺詐、脅迫等方式獲得個人的同意； 不得通過捆綁不同類型服務(wù)、批量申請同意等方式誘導(dǎo)、強(qiáng)迫個人進(jìn)行批量個人信息同意； 不得在個人明確表示不同意后，頻繁征求同意、干擾正常使用服務(wù)。
《征求意見稿》還提出，當(dāng)用戶提出終止服務(wù)或者個人注銷賬號時，數(shù)據(jù)處理者應(yīng)當(dāng)在十五個工作日內(nèi)刪除個人信息或者進(jìn)行匿名化處理。
另外，《征求意見稿》指出，國家建立數(shù)據(jù)分類分級保護(hù)制度。按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護(hù)措施。
值得注意是，此前有App或小區(qū)物業(yè)強(qiáng)制用戶人臉識別。此次《征求意見稿》指出，數(shù)據(jù)處理者利用生物特征進(jìn)行個人身份認(rèn)證的，應(yīng)當(dāng)對必要性、安全性進(jìn)行風(fēng)險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認(rèn)證方式，以強(qiáng)制個人同意收集其個人生物特征信息。
除了擬規(guī)定個人信息處理規(guī)則，《征求意見稿》還對數(shù)據(jù)處理者作出多方面要求，指出任何個人和組織開展數(shù)據(jù)處理活動不得非法出售或者非法向他人提供數(shù)據(jù)；不得通過竊取或者以其他非法方式獲取數(shù)據(jù)；不得侵害他人名譽(yù)權(quán)、隱私權(quán)、著作權(quán)和其他合法權(quán)益等。
《征求意見稿》指出，數(shù)據(jù)處理者應(yīng)當(dāng)保障數(shù)據(jù)免遭泄露、竊取、篡改、毀損、丟失、非法使用。發(fā)生重要數(shù)據(jù)或者十萬人以上個人信息泄露、毀損、丟失等數(shù)據(jù)安全事件時，數(shù)據(jù)處理者應(yīng)當(dāng)在發(fā)生安全事件的八小時內(nèi)向設(shè)區(qū)的市級網(wǎng)信部門和有關(guān)主管部門報告事件基本信息，包括涉及的數(shù)據(jù)數(shù)量、類型、可能的影響、已經(jīng)或擬采取的處置措施等。
