工信部22條規(guī)定保護(hù)個(gè)人信息 規(guī)定的具體內(nèi)容是什么
工業(yè)和信息化部 5 日通報(bào)了 26 款未能及時(shí)整改的侵害用戶權(quán)益的 App,涉及違規(guī)調(diào)用麥克風(fēng)、通訊錄、相冊(cè)等權(quán)限。
據(jù)澎湃新聞報(bào)道,2 月 5 日,在工信部召開(kāi)的 App 個(gè)人信息保護(hù)監(jiān)管座談會(huì)上,工信部副部長(zhǎng)劉烈宏表示,工信部自 2019 年 11 月啟動(dòng)了 App 侵害用戶權(quán)益專(zhuān)項(xiàng)整治工作,目前已經(jīng)取得了階段性成果,但部分 App 侵犯用戶個(gè)人信息問(wèn)題仍然較為突出。近期,工信部將聚焦 App 濫用麥克風(fēng)、相冊(cè)、通訊錄等權(quán)限問(wèn)題和廣告彈窗關(guān)不掉等問(wèn)題開(kāi)展重點(diǎn)整治行動(dòng)。
劉烈宏稱(chēng),一些即時(shí)通訊工具,輸入法和地圖導(dǎo)航等 App,在使用麥克風(fēng)權(quán)限、讀取文字輸入內(nèi)容后,超出用戶許可范圍用于其他途徑,帶來(lái)了風(fēng)險(xiǎn)隱患。劉烈宏表示,為了規(guī)范 App 任意收集、使用麥克風(fēng)錄音權(quán)限,工信部發(fā)布了《App 收集使用個(gè)人信息最小必要評(píng)估規(guī)范》,規(guī)定需按照知情同意和最小必要的原則收集使用、委托處理和存儲(chǔ)錄音信息,同時(shí),也規(guī)定了收集使用錄音信息的一些主要場(chǎng)景,包括主動(dòng)上傳場(chǎng)景、通訊錄音類(lèi)場(chǎng)景、錄音加工類(lèi)場(chǎng)景等,規(guī)定要求 App 只有在用戶主動(dòng)提供時(shí),才能收集錄音信息,使用錄音信息時(shí)也不能超出收集生成時(shí)的目的和范圍。
劉烈宏表示,在目前的操作系統(tǒng)授權(quán)管理機(jī)制下,用戶對(duì)于 App 無(wú)法就讀取和寫(xiě)入功能進(jìn)行分別授權(quán),只能一次性授權(quán)允許或者禁止。有些 App 在獲取用戶一次性授權(quán)后,過(guò)度使用甚至濫用儲(chǔ)存權(quán)限。劉烈宏還談道,一些 App 的彈窗廣告關(guān)不掉,引發(fā)了用戶不滿,甚至侵犯了用戶權(quán)益。
另?yè)?jù)央視報(bào)道,《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定》即將出臺(tái)。據(jù)了解,《暫行規(guī)定》共計(jì) 22 條。以知情同意和最小必要兩項(xiàng)個(gè)人信息保護(hù)的基本原則為綱,要求從事 App 個(gè)人信息處理活動(dòng),應(yīng)當(dāng)以清晰易懂的語(yǔ)言告知用戶個(gè)人信息處理規(guī)則,由用戶在充分支持的前提下做出自愿、明確的意思表示;最小必要規(guī)定,從事 App 個(gè)人信息處理活動(dòng),應(yīng)當(dāng)具有明確合理的控制,并遵循最小必要的原則,不得從事超出用戶同意范圍或者與服務(wù)場(chǎng)景無(wú)關(guān)的個(gè)人信息處理活動(dòng)。
了解到,《暫行規(guī)定》以 App 開(kāi)發(fā)運(yùn)營(yíng)者、App 分發(fā)平臺(tái)、App 第三方服務(wù)提供者、移動(dòng)終端電信設(shè)備生產(chǎn)者和網(wǎng)絡(luò)技術(shù)服務(wù)提供者作為重點(diǎn)監(jiān)管服務(wù)的對(duì)象,規(guī)定了五類(lèi)主體應(yīng)當(dāng)遵循的個(gè)人信息保護(hù)總體要求和應(yīng)承擔(dān)的義務(wù)。相關(guān)主體如果違反規(guī)定,將依次按照通知整改,公開(kāi)通報(bào),下架處置,斷開(kāi)接入流程進(jìn)行處置。未按要求完成整改或反復(fù)出現(xiàn)問(wèn)題,采取技術(shù)對(duì)抗等違規(guī)情節(jié)嚴(yán)重的,除直接下架和斷開(kāi)接入以外,還將建議 App 分發(fā)平臺(tái)和終端電信設(shè)備生產(chǎn)者在集成、分發(fā)、預(yù)置和安裝等環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)提示。