近日，《中華人民共和國消費者權(quán)益保護法實施條例》正式發(fā)布，將于2024年7月1日起實施。4月9日，在國新辦舉行的國務(wù)院政策例行吹風(fēng)會上，國家網(wǎng)信辦網(wǎng)絡(luò)法治局負責(zé)人尤雪云表示，落實《個人信息保護法》的要求，《條例》第23條從三個方面規(guī)定了經(jīng)營者保護消費者個人信息的義務(wù)。
首先，經(jīng)營者在提供商品或服務(wù)時，不得過度收集消費者個人信息，不得采用一次概括授權(quán)、默認授權(quán)等方式，強制或者變相強制消費者同意收集、使用與經(jīng)營活動無直接關(guān)系的個人信息。經(jīng)營者處理消費者個人信息，應(yīng)當遵循合法、正當、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個人信息。
2021年，國家網(wǎng)信辦、市場監(jiān)管總局等四部門聯(lián)合制定了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確了39種常見類型APP的必要個人信息范圍，規(guī)定APP運營者不得因用戶不同意收集非必要個人信息而拒絕用戶使用APP基本功能服務(wù)。尤雪云以網(wǎng)購舉例，網(wǎng)購必要個人信息范圍包括：注冊用戶的移動電話號碼，也就是我們的手機號；收貨人的姓名、地址、聯(lián)系電話；支付時間、支付金額、支付渠道等支付信息?！叭绻鲞@些，比如像人臉識別，那樣就是過度收集，不是必要個人信息了?！?/p>
其次，經(jīng)營者處理敏感個人信息的，應(yīng)當符合有關(guān)法律、行政法規(guī)的規(guī)定。她介紹，敏感個人信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿14周歲未成年人的個人信息。只有在具有特定目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理敏感個人信息，并且應(yīng)當取得消費者的單獨同意或者書面同意。如果處理不滿14周歲未成年人個人信息的，應(yīng)當取得未成年人的父母或者其他監(jiān)護人的同意，還要制定專門的個人信息處理規(guī)則。
最后，經(jīng)營者應(yīng)當保障消費者在個人信息處理活動中的知情權(quán)、決定權(quán)，包括查閱復(fù)制權(quán)、更正補充權(quán)、刪除權(quán)、解釋說明權(quán)等，建立便捷的消費者行使權(quán)利的申請受理和處理機制。經(jīng)營者不得非法出售、提供或者公開消費者的個人信息，應(yīng)當采取必要措施保障個人信息安全，防止未經(jīng)授權(quán)的訪問以及個人信息的泄露、篡改、丟失，發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，經(jīng)營者應(yīng)當立即采取補救措施，并通知履行個人信息保護職責(zé)的部門和消費者。
用戶評論