個人信息保護力度不斷加大 工信部擬規(guī)定違規(guī)情節(jié)嚴重App直接下架

據(jù)工信部網(wǎng)站26日消息，工信部會同公安部、市場監(jiān)管總局起草了《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定(征求意見稿)》，現(xiàn)向社會公開征求意見。其中提出，對未按要求完成整改或反復(fù)出現(xiàn)問題、采取技術(shù)對抗等違規(guī)情節(jié)嚴重的App，將對其進行直接下架;且下架后的App在40個工作日內(nèi)不得通過任何渠道再次上架。

據(jù)介紹，近年來，我國個人信息保護力度不斷加大，但App個人信息收集使用規(guī)則、目的、方式和范圍仍存在不明確的地方，部分環(huán)節(jié)仍存漏洞，個人信息保護面臨諸多問題和挑戰(zhàn)。

考慮到App治理是一項具有長期性、復(fù)雜性的系統(tǒng)治理工作，有必要將近年來成熟的經(jīng)驗做法和管理措施轉(zhuǎn)換為制度性規(guī)范文件。同時，為強化App個人信息保護管理的系統(tǒng)性、整體性和協(xié)同性，在總結(jié)專項治理工作經(jīng)驗基礎(chǔ)上，起草形成了《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定(征求意見稿)》)。

《征求意見稿》共計二十條，界定了適用范圍和監(jiān)管主體;確立了“知情同意”“最小必要”兩項重要原則;細化了App開發(fā)運營者、分發(fā)平臺、第三方服務(wù)提供者、終端生產(chǎn)企業(yè)、網(wǎng)絡(luò)接入服務(wù)提供者五類主體責(zé)任義務(wù);提出了投訴舉報、監(jiān)督檢查、處置措施、風(fēng)險提示等四方面規(guī)范要求，主要內(nèi)容如下：

一是界定適用范圍和明確監(jiān)管主體。在適用范圍方面，《征求意見稿》明確了在中華人民共和國境內(nèi)開展的App個人信息處理活動，應(yīng)當遵守本規(guī)定。法律、行政法規(guī)對個人信息處理活動另有規(guī)定的，從其規(guī)定。在監(jiān)管主體方面，《征求意見稿》明確了App個人信息保護的聯(lián)合工作機制，國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、市場監(jiān)管總局健全完善App個人信息保護監(jiān)督管理聯(lián)合工作機制，統(tǒng)籌推進政策標準規(guī)范等相關(guān)工作，各部門在各自職責(zé)范圍內(nèi)負責(zé)App個人信息保護和監(jiān)督管理工作。

二是明確“知情同意”“最小必要”兩項重要原則?！墩髑笠庖姼濉?ldquo;知情同意”規(guī)定，從事App個人信息處理活動的，應(yīng)當以清晰易懂的語言告知用戶個人信息處理規(guī)則，由用戶在充分知情的前提下，作出自愿、明確的意思表示，并明確了“六項應(yīng)當”要求。“最小必要”規(guī)定，從事App個人信息處理活動的，應(yīng)當具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務(wù)場景無關(guān)的個人信息處理活動，并提出了“六項不得”要求。

三是規(guī)范關(guān)鍵環(huán)節(jié)主體責(zé)任義務(wù)?！墩髑笠庖姼濉穼pp治理的全鏈條、全主體、全流程予以規(guī)范，規(guī)定了App開發(fā)運營者、App分發(fā)平臺、App第三方服務(wù)提供者、移動智能終端生產(chǎn)企業(yè)和網(wǎng)絡(luò)接入服務(wù)提供者在App個人信息保護方面的具體義務(wù)。

四是細化違規(guī)處置流程和具體措施?！墩髑笠庖姼濉访鞔_從事個人信息處理活動的有關(guān)主體違反要求的，依次按照通知整改、社會公告、下架處置、斷開接入、信用管理流程進行處置，并明確具體時間期限要求。特別提出，對未按要求完成整改或反復(fù)出現(xiàn)問題、采取技術(shù)對抗等違規(guī)情節(jié)嚴重的App，將對其進行直接下架;且下架后的App在40個工作日內(nèi)不得通過任何渠道再次上架的管理要求。此外，監(jiān)督管理部門將指導(dǎo)App分發(fā)平臺和移動智能終端生產(chǎn)企業(yè)在集成、分發(fā)、預(yù)置和安裝等環(huán)節(jié)進行風(fēng)險提示，情節(jié)嚴重的采取禁入措施。

此外，《征求意見稿》還對違反本規(guī)定行為的法律責(zé)任、保密義務(wù)等作了規(guī)定。

關(guān)鍵詞： 個人信息保護 違規(guī) App