摘要：日前，网经社-电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人律师李旻在接受《法制日报》记者就“APP获取用户信息情况”采访时认为，征求意见稿依据网络安全法等法律法规,将数据活动的范围界定为“利用网络开展数据收集、存储、传输、处理、使用等活动”,“但相对其上位法而言,征求意见稿更为侧重对个人信息安全的保护”。
【观察家】李旻：《数据安全管理办法》侧重对个人信息安全的保护
86372019-06-14 22:32
2019-06-14 22:32
8637据李旻介绍,此前已出台的与个人信息有关的文件包括《信息安全技术个人信息安全规范》《互联网个人信息安全保护指南》等。未来,《数据安全管理办法》可 能作为部门规章发布,效力和层级都会更高,能够进一步实现网络安全法保障网络安全,维护网络空间主权和国家安全的宗旨。
以下为该报道原文全文：
《个人信息滥用顽疾能否根治备受瞩目》
随着互联网的不断发展,数据安全问题日益凸显。近日,国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》(以下简称征求意见稿),对网络运营者在数据收集、处理使用、安全监督管理等方面提出了要求。
对于其积极意义和深远影响,《法制日报》记者采访了业内有关专家。
信息保护亟待加强 新规明确收集规则
从目前情况来看,数据安全状况不容乐观,尤其是个人信息保护方面。
近日,在中央网信办、工信部、公安部、市场监管总局指导下,App专项治理工作组开通了违法违规收集使用个人信息举报渠道,认真受理网民举报。其间,工作组收到大量关于App强制、超范围索要权限等举报信息。
中国传媒大学媒体法规政策研究中心执行主任郑宁认为,征求意见稿中有大量规定让人眼前一亮。比如对重要数据跨境传输进行评估的主体范围较网络安全法更
大,为了保护用户知情权或他人权益,需要标示“定推”“合成”等字样,以及针对一些有争议的新问题如数据爬取、自动化洗稿等设立了专门规定。
针对令人关注的个人信息保护问题,征求意见稿作出了一系列规定。
据网经社电子商务研究中心特约研究员、律师李旻介绍,征求意见稿依据网络安全法等法律法规,将数据活动的范围界定为“利用网络开展数据收集、存储、传输、处理、使用等活动”,“但相对其上位法而言,征求意见稿更为侧重对个人信息安全的保护”。
征求意见稿第八条明确规定了个人信息收集使用的规则,包括“网络运营者主要负责人、数据安全责任人的姓名及联系方式”“个人信息主体撤销同意,以及查询、更正、删除个人信息的途径和方法”等9项内容。
对此,中国政法大学传播法研究中心副主任朱巍认为:“征求意见稿明确个人信息收集规则,便于用户对照检查,提高了搜集个人信息的安全性和效率。”
此外,征求意见稿第十一条规定,“网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默认授权、功能捆绑等形式强迫、误
导个人信息主体同意其收集个人信息”。征求意见稿第十五条规定,“网络运营者以经营为目的收集重要数据或个人敏感信息的,应向所在地网信部门备案。备案内
容包括收集使用规则,收集使用的目的、规模、方式、范围、类型、期限等,不包括数据内容本身”。
对于未成年人信息收集,征求意见稿第十二条明确规定,收集14周岁以下未成年人个人信息的,应当征得其监护人同意。
“此项规定十分有必要,这意味着收集和使用未成年人个人信息的企业,不仅有义务去核实对方是不是未成年人,还需要征得监护人的同意,否则就是违法行为。”采访中,郑宁坦言,关键还是在于落实,这需要进一步明确责任机制。
他认为,未成年人是非常活跃的互联网用户群体,但处于敏感、冲动、心智尚未成熟的年纪,缺少社会经验,判断能力不足,没有完全的行为能力,个人隐私、个
人信息非常容易受到侵害。如果未成年人个人信息被泄露还可能对其人身安全造成很大威胁。面对网络上无处不在的个人信息收集和使用,仅靠未成年人自身难以及
时有效甄别其正当性和合法性,这就需要通过完善立法不断强化对未成年人个人信息的保护。
新规涵盖多个领域 关注后期数据处理
除了个人信息保护之外,征求意见稿还涵盖了与数据安全有关的多个领域,对于保障网络安全具有深远意义。
据李旻介绍,此前已出台的与个人信息有关的文件包括《信息安全技术个人信息安全规范》《互联网个人信息安全保护指南》等。未来,《数据安全管理办法》可
能作为部门规章发布,效力和层级都会更高,能够进一步实现网络安全法保障网络安全,维护网络空间主权和国家安全的宗旨。
朱巍认为,征求意见稿将成为推动包括网络安全法在内的一系列相关法律在数据领域落地的重要抓手。其依据是网络安全法,但网络安全法在个人信息保护方面还有一些地方没有体现出来,所以征求意见稿填补了个人信息保护的空白,是对网络安全法的补充。
“征求意见稿的意义并不限于个人信息保护,围绕与数据安全有关的很多方面都作出了规定。”朱巍说,征求意见稿对于数据安全的责任规定得十分明确,尤其是
对于网络运营者的责任。例如,征求意见稿第三十五条规定,“发生个人信息泄露、毁损、丢失等数据安全事件,或者发生数据安全事件风险明显加大时,网络运营
者应当立即采取补救措施,及时以电话、短信、邮件或信函等方式告知个人信息主体,并按要求向行业主管监管部门和网信部门报告”。
“征求意见稿还充分考虑到了精确推送等大数据时代的一些特点。”朱巍说,根据电子商务法有关规定,既可以选择个性化信息也可以选择不需要,但没有具体规定用户选择的权利,在征求意见稿中,明确规定用户可以自己选择,这也是对电子商务法的补充。
据了解,与电子商务法要求竞价排名结果需显著标明为“广告”的规定相类似,为保护用户的知情权和拒绝广告推广的选择权,征求意见稿要求利用用户数据和算法推送新闻信息、商业广告需显著标明“定推”字样,并为用户拒绝接受定向推送信息提供选择权。
征求意见稿第二十三条规定,“网络运营者利用用户数据和算法推送新闻信息、商业广告等(以下简称定向推送),应当以明显方式标明‘定推’字样,为用户提
供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时,应当停止推送,并删除已经收集的设备识别码等用户数据和个人信息”。
征求意见稿不仅关注前期对于数据的收集,同样也关注后期对于数据的处理。“尤其是一旦网络运营者出现兼并重组,如果数据没有接收方就要及时删除,这一点是非常重要的。”朱巍说。
征求意见稿第三十一条规定,“网络运营者兼并、重组、破产的,数据承接方应承接数据安全责任和义务。没有数据承接方的,应当对数据作删除处理。法律、行政法规另有规定的,从其规定”。
数据安全现状复杂 谨防个人信息滥用
根据有关部门公布的《百款常用App申请收集使用个人信息权限列表》的统计结果显示,平均每个App都有存在强制超范围索要权限情况,平均每个App申请收集个人信息相关权限数有10项,而用户不同意开启则App无法安装或运行的权限数平均仅为3项。
郑宁认为,总体来看,征求意见稿还需要考虑到在推行实施过程中能存在的一些难点。比如监督和定责。在对网络运营者的监督过程中,需要全面、细致监督网络
运营者在数据收集、处理、使用全过程的方方面面。“这就需要面向广大用户,建立统一的投诉平台,有效解决用户举报难、投诉难、立案难的问题。”
在定责方面,网络运营者在数据安全方面若违反规定,如何视情况为其定责,还需要相关规定加以细化,因为关系到采取何种“虽然此次公布的征求意见稿将重要数据纳入监管,但是并未对重要数据的具体识别方式进行规定。”郑宁告诉记者,根据相关规定,企业生产经营和内部管理信息将不属于重要数据的范畴,但各行业主管部门对本行业内涉及的重要数据的监管力度仍然不会松懈。
因此,他建议现阶段企业在具体判断重要数据类别时,应当同时考量横向和纵向两个维度:以风险导向及性质作为横向的宏观判断标准,以“重要数据识别指南”
中各行业内重要数据范围作为纵向判断标准。比如企业因生产经营涉及大量测绘数据,仍然应当考虑到地理数据是行业主管部门的监管重点,应作为重要数据予以管
控。
对于可能面临的困难,郑宁分析称,网络运营者的范畴比较广,涉及到的信息主体、数据量会非常大,而且这些数据具有动态性和时效性,某些重
要数据和个人敏感信息本身的范围也不容易确定。“在备案对象不确定、备案主体又比较多的情况下,征求意见稿中的部分规定执行起来可能存在一定难度。”
北京师范大学法学院教授刘德良认为,征求意见稿集中于对个人信息的保护,相对而言,防止个人信息滥用也同样重要。
“其实个人信息中真正需要保密的主要是个人隐私,要加倍重视个人信息滥用的问题。”刘德良说,“未来在围绕个人信息有关的立法方面,还需要合理区分个人 信息、个人数据和个人隐私,应该坚持利益平等的指导思想,树立正确的隐私观念,把重点放在防治个人信息滥用的问题上,制定完善相关法律法规。”（来源：法制日报 文/杜晓 袁小存）
近年来，信息泄露事件屡屡发生，而App过度索要授权是个人信息泄露的导火索之一。主要问题表现为过度收集、非法收集、泄露隐患、非法售卖、无法注销。为此，电子商务消费纠纷调解平台进行2019电商系列调查专项行动之互联网信息安全，通过快评发布、滚动曝光、专题聚焦、密集播报、媒体联动、法律援助，关注互联网用户信息安全。如果您有相关线索，请提供给我们！
最新热门报告作者标签
美国农业部下调2025年农业收入预期，疲软态势将持续至2026年美国农业部最新的农业收入预测强化了美国农业面临的艰难现实。
说出来你可能都不信！这种花居然有版权！花花的世界
商店页面评分对投放影响Google Play 页面评分，为什么很重要？很多团队把 Google Play 的评分当成“面子工程”：
Shopee发布紧急通知提醒；越南电商订单剧增，快递不堪重负；金华2025年进出口额首超万亿元01 Shopee发布紧急通知提醒据外媒消息，面对猖獗的高科技诈骗，Shopee 正式发布紧急警告，提醒用户注意安全“红线”。第一条警告直接针对虚假信息和电子邮件的复杂程度。诈骗分子现在经常冒充 Shopee 发送拼写错误的通知、索取个人信息或提供诱人的工作机会。为了避免落入此类陷阱，用户必须记住，所有合法通知只会出现在 Shopee 应用或经过验证的社交媒体账户（带有蓝色勾号的账户）上。一条黄金法则是：绝对不要点击任何来路不明的链接或下载任何来自未知来源的附件，并立即向客服举报任何异常活动。关于账户安全，Shopee 特别强调了“重置密码”链接的风险。
长江和记：警告马士基围绕巴拿马运河两端关键集装箱码头的运营权争议持续发酵。2月12日，长江和记实业发布最新声明称，已依据投资保护条约向巴拿马共和国正式发出争端通知并邀请磋商，同时警告马士基旗下APM Terminals（APMT），未经同意接管相关港口将引发法律行动。长和强调，两座码头能否持续运营，“完全取决于巴拿马最高法院和巴拿马政府的行动”，已不在公司控制范围之内。长江和记12日的一份声明称，其正在采取进一步措施，以保障其在这两处巴拿马港口的“权益”。声明称，和记港口集团有限公司已通知马士基航运集团，在未经长江和记同意下，任何由马士基航运集团或其任何联属公司，在任何时期、以任何方式接管这两处港口的管理或运营，将引发“法律行动”。
已有44店涉案TRO！这款家居千万远离！家居用品！
靠一个睡袋，一年卖出3300万美金？从母婴爆品到品牌闭环，它做对了什么？Kyte Baby的案例说明，真正有生命力的品牌，并不是靠概念创新突围，而是通过对真实需求的理解建立连接。
《非洲B2C电商与支付2026》报告：即时支付与移动基础设施驱动万亿美元数字商业新时代最新报告显示非洲电商规模将于2033年突破万亿美元，即时支付与移动金融成为核心驱动力，智能手机普及和数字基础设施升级正重塑大陆商业格局。随着移动互联网、金融科技与即时支付体系的快速发展，非洲数字商业正在进入结构性扩张阶段。最新发布的《Africa B2C E-Commerce & Payments 2026》报告指出，非洲电商与数字支付生态正在经历深刻转型，移动优先与实时支付正成为推动市场增长的关键力量。非洲电商迈向万亿美元规模报告预测，非洲电子商务市场规模将从 2024年的3170亿美元增长至2033年超过1万亿美元，进入长期结构性增长阶段。
亚马逊FBA新规：移除与销毁费用将按单件收取AMZ123获悉，近日，亚马逊宣布，将调整其对 FBA（Fulfillment by Amazon）库存移除和销毁费用的计费方式，但相关费用标准本身不会发生变化。该调整将于 2026 年 2 月 15 日起正式生效，适用于当日及之后创建的所有新移除或销毁订单。根据亚马逊发布的公告，未来 FBA 移除和销毁费用将改为“按单件商品”在商品被实际移除或销毁时逐一收取。此前，亚马逊是在整个移除或销毁订单完成后，一次性向卖家收取全部相关费用。亚马逊在公告中指出，这一改变旨在为卖家提供更清晰的费用可见性，让卖家能够更直观地了解每一件商品被移除或销毁时所产生的具体费用。
暴雪重创，亚马逊卖家冰火两重天截至 2026 年 2 月 3 日，美国正遭遇 “炸弹气旋” 引发的冬季风暴，东南部（北卡、南卡、佐治亚、弗吉
亚马逊链接优化你做对了吗？作为亚马逊运营，标题和图片是Listing 点击与转化的重要因素，我们需要通过数据表现，判断链接在什么时候需要
这3款产品已出现大量同款，其外观专利也在路上了！近日有500多条外观专利正处于进行预审处理的阶段，其中这3个专利在亚马逊上有同款如果你正在销售或准备上线同类产品，可以提前对照产品的外观特征进行排查01旗杆支架先看看它的外观，这款旗杆支架采用双管设计，能将旗子直立或者45°固定，侧面有3个锁紧孔底座两侧留有缺口，便于定位安装/用轧带固定采用矩形底座，四角有预留安装孔；底部可见三个矩形凹槽和一个通孔从外观上来说，和目前市面上的其他双管旗杆产品相比，主要存在以下差异点：底座侧面无缺口；侧面锁紧孔数量不一右侧产品为亚马逊同款02防滑贴纸这种波浪型防滑贴纸的专利，除了看外形，还要看纹理其表面纹理整体呈波浪形，而且细看其纹理是一条条凸起的棱条点击图片放大如果你的产品也是波
今年4月，亚马逊或继续裁员！裁员、重组、压预算，亚马逊的“紧日子”并没有结束。亚马逊的裁员潮已持续数月。路透社报道称，自2025年10月以来，亚马逊企业端累计宣布/推进的岗位调整规模约3万人，其中2026年1月下旬公开确认的一轮约1.6万人。而进入2月，裁撤开始从“总量口径”走向“执行清单”。AMZ123获悉，多份美国地方 WARN 文件与媒体披露显示，亚马逊下一轮裁撤的落地信息进一步明朗：相关裁撤的执行节点主要落在2026年4月28日前后，并将延续至6月下旬。从披露细节看，本轮裁撤呈现出两个关键词：技术岗位居多、区域集中落地。
东莞过亿大卖遭TRO，400万资金被冻结！跨境圈里，TRO最狠的地方不在“官司输赢”，而在“先把生意按停”。TRO落到谁头上，体验其实都差不多：链接出状态、回款受限、运营动作被迫停一停。区别在于承受力：小卖家是“伤筋动骨”，一年白干；头部卖家更像“主引擎熄火”，一旦头部链接和资金链同时被卡，损失会按天放大。近期AMZ123从业内听闻，东莞亿级大卖赵先生就经历了这样一次“被按停”，险些一夜之间破产后起死回生的两个月。为还原事件的关键节点，AMZ123随后联系并采访了当事人赵先生及其代理律师团队。赵先生在采访中回忆称，这次“被按停”的经历，几乎让他第一次真正体会到：跨境卖家对TRO/PI的恐惧，很多时候来自后台，而不是法庭。赵先生的遭遇始于2025年10月。
亚马逊如何找到你的竞争对手？竞争对手分析是亚马逊精细化运营的核心环节，精准定位竞品能够帮助你明确市场边界、优化产品策略、制定高效推广计划。本文将从判定标准、实操途径、核心原则三个维度，为你提供一套可直接落地的竞品挖掘方法。一、明确竞争对手只有先界定“谁是你的竞争对手”，后续的分析才有意义。判定的核心逻辑是：满足同一客户群体需求，具备高度可替代性。具体可通过以下4个维度精准筛选：相同的类目节点：优先选择与你的产品共享2-3级核心类目的ASIN。类目节点越精准，竞争相关性越强。相仿的外观设计：产品视觉呈现高度相似（如同款型、同材质外观），容易被消费者视为直接替代选项。近似的功能属性：核心功能与你的产品匹配，能够解决同一用户痛点。
30天卖了4万单，它凭借“回忆杀”成TikTok销量王我在TikTok上卖“情侣年鉴”已月入400万+
《中企出海美国季度研究报告》PDF下载近年来，随着全球化进程的深化与中国经济实力的持续提升，越来越多的中国企业将目光投向海外市场。美国作为全球最大经济体创新高地和消费市场，始终是中企出海战略中的关键目标。从制造业到科技领域，从消费品到金融服务，中国企业的国际化步伐不断加快，既彰显了“中国智造”的全球竞争力，也面临复杂的政策环境、文化差异与市场竞争等挑战。
《跨境蓝海拉美市场洞察 - 墨西哥篇》PDF下载墨西哥位于北美大陆南部，北邻美国，政局稳定，法律健全，是拉丁美洲地区第一贸易大国和重要的外国直接投资目的地。墨西哥拥有 1.28亿人口，是仅次于巴西的拉美第二大经济体，同时也是拉美第三大线上零售市场，无论是互联网的普及率还是使用率在拉美市场都处于佼佼者。
《东南亚出海合规实操指南手册》PDF下载近年来，东南亚电商市场以迅猛的增长态势成为全球贸易的新蓝海，印尼马来西亚、新加坡等六国凭借庞大的人口基数、持续提升的互联网渗透率吸引着无数中国卖家前来布局。
《2025中国新能源汽车产业链出海洞察报告 - 匈牙利篇》PDF下载中国汽车市场新能源汽车渗透率已达50%，各主机厂纷纷开启价格战，让利消费者，并承担相应的利润损失，在中国新能源汽车市场逐渐成为红海的的大背景下，海逐渐成为各主机厂主动或被动的选择。
《2024哥伦比亚电商市场概览报告》PDF下载哥伦比亚位于南美洲西北部，是拉丁美洲第三大国家，北部是加勒比海，东部与委内瑞拉接壤，东南方是巴西，南方是秘鲁和厄瓜多尔，西部是巴拿马和太平洋。
《2026独立站卖家日历》PDF下载2026 独立站卖家日历
2026 全年营销节奏
《2025中东北非消费者数字经济报告》PDF下载2025年的报告不仅持续跟踪数字经济的同比增长,也更深入:我们探讨了新兴技术对下一波数字化转型的影响力,还首次将中东北非国家及地区的消费者行为偏好与全球其他市场进行对比。
《2025年终大促旺季AI消费趋势报告》PDF下载随着人工智能 AI的爆发式增长，如 ChatGPT、Perplexity 和Llama等交互式聊天机器人正在渐渐成为大众研究和推荐的首选工具。根据 AI智能体功能的更新迭代，目前已经可以完成网购下单、预订服务、及交易支付，现已被统称为 AI智能体电商Agentic Commerce，且其采用率正呈现出滚雪球式的增长。
【观察家】李旻：《数据安全管理办法》侧重对个人信息安全的保护
电子商务研究中心
2019-06-14 22:32
8637
摘要：日前，网经社-电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人律师李旻在接受《法制日报》记者就“APP获取用户信息情况”采访时认为，征求意见稿依据网络安全法等法律法规,将数据活动的范围界定为“利用网络开展数据收集、存储、传输、处理、使用等活动”,“但相对其上位法而言,征求意见稿更为侧重对个人信息安全的保护”。
据李旻介绍,此前已出台的与个人信息有关的文件包括《信息安全技术个人信息安全规范》《互联网个人信息安全保护指南》等。未来,《数据安全管理办法》可 能作为部门规章发布,效力和层级都会更高,能够进一步实现网络安全法保障网络安全,维护网络空间主权和国家安全的宗旨。
以下为该报道原文全文：
《个人信息滥用顽疾能否根治备受瞩目》
随着互联网的不断发展,数据安全问题日益凸显。近日,国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》(以下简称征求意见稿),对网络运营者在数据收集、处理使用、安全监督管理等方面提出了要求。
对于其积极意义和深远影响,《法制日报》记者采访了业内有关专家。
信息保护亟待加强 新规明确收集规则
从目前情况来看,数据安全状况不容乐观,尤其是个人信息保护方面。
近日,在中央网信办、工信部、公安部、市场监管总局指导下,App专项治理工作组开通了违法违规收集使用个人信息举报渠道,认真受理网民举报。其间,工作组收到大量关于App强制、超范围索要权限等举报信息。
中国传媒大学媒体法规政策研究中心执行主任郑宁认为,征求意见稿中有大量规定让人眼前一亮。比如对重要数据跨境传输进行评估的主体范围较网络安全法更
大,为了保护用户知情权或他人权益,需要标示“定推”“合成”等字样,以及针对一些有争议的新问题如数据爬取、自动化洗稿等设立了专门规定。
针对令人关注的个人信息保护问题,征求意见稿作出了一系列规定。
据网经社电子商务研究中心特约研究员、律师李旻介绍,征求意见稿依据网络安全法等法律法规,将数据活动的范围界定为“利用网络开展数据收集、存储、传输、处理、使用等活动”,“但相对其上位法而言,征求意见稿更为侧重对个人信息安全的保护”。
征求意见稿第八条明确规定了个人信息收集使用的规则,包括“网络运营者主要负责人、数据安全责任人的姓名及联系方式”“个人信息主体撤销同意,以及查询、更正、删除个人信息的途径和方法”等9项内容。
对此,中国政法大学传播法研究中心副主任朱巍认为:“征求意见稿明确个人信息收集规则,便于用户对照检查,提高了搜集个人信息的安全性和效率。”
此外,征求意见稿第十一条规定,“网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默认授权、功能捆绑等形式强迫、误
导个人信息主体同意其收集个人信息”。征求意见稿第十五条规定,“网络运营者以经营为目的收集重要数据或个人敏感信息的,应向所在地网信部门备案。备案内
容包括收集使用规则,收集使用的目的、规模、方式、范围、类型、期限等,不包括数据内容本身”。
对于未成年人信息收集,征求意见稿第十二条明确规定,收集14周岁以下未成年人个人信息的,应当征得其监护人同意。
“此项规定十分有必要,这意味着收集和使用未成年人个人信息的企业,不仅有义务去核实对方是不是未成年人,还需要征得监护人的同意,否则就是违法行为。”采访中,郑宁坦言,关键还是在于落实,这需要进一步明确责任机制。
他认为,未成年人是非常活跃的互联网用户群体,但处于敏感、冲动、心智尚未成熟的年纪,缺少社会经验,判断能力不足,没有完全的行为能力,个人隐私、个
人信息非常容易受到侵害。如果未成年人个人信息被泄露还可能对其人身安全造成很大威胁。面对网络上无处不在的个人信息收集和使用,仅靠未成年人自身难以及
时有效甄别其正当性和合法性,这就需要通过完善立法不断强化对未成年人个人信息的保护。
新规涵盖多个领域 关注后期数据处理
除了个人信息保护之外,征求意见稿还涵盖了与数据安全有关的多个领域,对于保障网络安全具有深远意义。
据李旻介绍,此前已出台的与个人信息有关的文件包括《信息安全技术个人信息安全规范》《互联网个人信息安全保护指南》等。未来,《数据安全管理办法》可
能作为部门规章发布,效力和层级都会更高,能够进一步实现网络安全法保障网络安全,维护网络空间主权和国家安全的宗旨。
朱巍认为,征求意见稿将成为推动包括网络安全法在内的一系列相关法律在数据领域落地的重要抓手。其依据是网络安全法,但网络安全法在个人信息保护方面还有一些地方没有体现出来,所以征求意见稿填补了个人信息保护的空白,是对网络安全法的补充。
“征求意见稿的意义并不限于个人信息保护,围绕与数据安全有关的很多方面都作出了规定。”朱巍说,征求意见稿对于数据安全的责任规定得十分明确,尤其是
对于网络运营者的责任。例如,征求意见稿第三十五条规定,“发生个人信息泄露、毁损、丢失等数据安全事件,或者发生数据安全事件风险明显加大时,网络运营
者应当立即采取补救措施,及时以电话、短信、邮件或信函等方式告知个人信息主体,并按要求向行业主管监管部门和网信部门报告”。
“征求意见稿还充分考虑到了精确推送等大数据时代的一些特点。”朱巍说,根据电子商务法有关规定,既可以选择个性化信息也可以选择不需要,但没有具体规定用户选择的权利,在征求意见稿中,明确规定用户可以自己选择,这也是对电子商务法的补充。
据了解,与电子商务法要求竞价排名结果需显著标明为“广告”的规定相类似,为保护用户的知情权和拒绝广告推广的选择权,征求意见稿要求利用用户数据和算法推送新闻信息、商业广告需显著标明“定推”字样,并为用户拒绝接受定向推送信息提供选择权。
征求意见稿第二十三条规定,“网络运营者利用用户数据和算法推送新闻信息、商业广告等(以下简称定向推送),应当以明显方式标明‘定推’字样,为用户提
供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时,应当停止推送,并删除已经收集的设备识别码等用户数据和个人信息”。
征求意见稿不仅关注前期对于数据的收集,同样也关注后期对于数据的处理。“尤其是一旦网络运营者出现兼并重组,如果数据没有接收方就要及时删除,这一点是非常重要的。”朱巍说。
征求意见稿第三十一条规定,“网络运营者兼并、重组、破产的,数据承接方应承接数据安全责任和义务。没有数据承接方的,应当对数据作删除处理。法律、行政法规另有规定的,从其规定”。
数据安全现状复杂 谨防个人信息滥用
根据有关部门公布的《百款常用App申请收集使用个人信息权限列表》的统计结果显示,平均每个App都有存在强制超范围索要权限情况,平均每个App申请收集个人信息相关权限数有10项,而用户不同意开启则App无法安装或运行的权限数平均仅为3项。
郑宁认为,总体来看,征求意见稿还需要考虑到在推行实施过程中能存在的一些难点。比如监督和定责。在对网络运营者的监督过程中,需要全面、细致监督网络
运营者在数据收集、处理、使用全过程的方方面面。“这就需要面向广大用户,建立统一的投诉平台,有效解决用户举报难、投诉难、立案难的问题。”
在定责方面,网络运营者在数据安全方面若违反规定,如何视情况为其定责,还需要相关规定加以细化,因为关系到采取何种“虽然此次公布的征求意见稿将重要数据纳入监管,但是并未对重要数据的具体识别方式进行规定。”郑宁告诉记者,根据相关规定,企业生产经营和内部管理信息将不属于重要数据的范畴,但各行业主管部门对本行业内涉及的重要数据的监管力度仍然不会松懈。
因此,他建议现阶段企业在具体判断重要数据类别时,应当同时考量横向和纵向两个维度:以风险导向及性质作为横向的宏观判断标准,以“重要数据识别指南”
中各行业内重要数据范围作为纵向判断标准。比如企业因生产经营涉及大量测绘数据,仍然应当考虑到地理数据是行业主管部门的监管重点,应作为重要数据予以管
控。
对于可能面临的困难,郑宁分析称,网络运营者的范畴比较广,涉及到的信息主体、数据量会非常大,而且这些数据具有动态性和时效性,某些重
要数据和个人敏感信息本身的范围也不容易确定。“在备案对象不确定、备案主体又比较多的情况下,征求意见稿中的部分规定执行起来可能存在一定难度。”
北京师范大学法学院教授刘德良认为,征求意见稿集中于对个人信息的保护,相对而言,防止个人信息滥用也同样重要。
“其实个人信息中真正需要保密的主要是个人隐私,要加倍重视个人信息滥用的问题。”刘德良说,“未来在围绕个人信息有关的立法方面,还需要合理区分个人 信息、个人数据和个人隐私,应该坚持利益平等的指导思想,树立正确的隐私观念,把重点放在防治个人信息滥用的问题上,制定完善相关法律法规。”（来源：法制日报 文/杜晓 袁小存）
近年来，信息泄露事件屡屡发生，而App过度索要授权是个人信息泄露的导火索之一。主要问题表现为过度收集、非法收集、泄露隐患、非法售卖、无法注销。为此，电子商务消费纠纷调解平台进行2019电商系列调查专项行动之互联网信息安全，通过快评发布、滚动曝光、专题聚焦、密集播报、媒体联动、法律援助，关注互联网用户信息安全。如果您有相关线索，请提供给我们！
热门活动 
其他
04-09 周四
热门报告 
