5月28日，國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草了《數(shù)據(jù)安全管理辦法(征求意見稿)》，科技圈哀嚎聲一片?！墩髑笠庖姼濉芬蟛坏靡蕴嵘脩趔w驗為由收集個人信息、用戶可對APP定推廣告說不。

“沒有最嚴格，只有更嚴格?！彬v訊法務(wù)數(shù)據(jù)及隱私中心負責(zé)人黃曉林說。

5月28日，國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草了《數(shù)據(jù)安全管理辦法(征求意見稿)》(以下簡稱《征求意見稿》)，現(xiàn)向社會公開征求意見。

黃曉林吐槽道，看著比GDPR還嚴格的規(guī)定，睡意全無了。他說，剛看了下科技圈的朋友們，哀嚎聲一片啊。

《征求意見稿》明確，在中華人民共和國境內(nèi)利用網(wǎng)絡(luò)開展數(shù)據(jù)收集、存儲、傳輸、處理、使用等活動（以下簡稱數(shù)據(jù)活動），以及數(shù)據(jù)安全的保護和監(jiān)督管理，適用本辦法。

《征求意見稿》的主要內(nèi)容分為三大部分，其一是數(shù)據(jù)收集；其二是數(shù)據(jù)處理使用；其三是數(shù)據(jù)安全監(jiān)督管理。

小編整理了跟大家的數(shù)據(jù)隱私安全息息相關(guān)的內(nèi)容。

不得以提升用戶體驗為由收集個人信息

《征求意見稿》要求，網(wǎng)絡(luò)運營者通過網(wǎng)站、應(yīng)用程序等產(chǎn)品收集使用個人信息，應(yīng)當(dāng)分別制定并公開收集使用規(guī)則。收集使用規(guī)則可以包含在網(wǎng)站、應(yīng)用程序等產(chǎn)品的隱私政策中，也可以其他形式提供給用戶。

與此同時，《征求意見稿》還強調(diào)，如果收集使用規(guī)則包含在隱私政策中，應(yīng)相對集中，明顯提示，以方便閱讀。另僅當(dāng)用戶知悉收集使用規(guī)則并明確同意后，網(wǎng)絡(luò)運營者方可收集個人信息。

《征求意見稿》明確指出，網(wǎng)絡(luò)運營者不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權(quán)、功能捆綁等形式強迫、誤導(dǎo)個人信息主體同意其收集個人信息。

個人信息主體同意收集保證網(wǎng)絡(luò)產(chǎn)品核心業(yè)務(wù)功能運行的個人信息后，網(wǎng)絡(luò)運營者應(yīng)當(dāng)向個人信息主體提供核心業(yè)務(wù)功能服務(wù)，不得因個人信息主體拒絕或者撤銷同意收集上述信息以外的其他信息，而拒絕提供核心業(yè)務(wù)功能服務(wù)。

如果網(wǎng)絡(luò)運營者以經(jīng)營為目的收集重要數(shù)據(jù)或個人敏感信息的，《征求意見稿》要求應(yīng)當(dāng)明確數(shù)據(jù)安全責(zé)任人。

數(shù)據(jù)安全責(zé)任人由具有相關(guān)管理工作經(jīng)歷和數(shù)據(jù)安全專業(yè)知識的人員擔(dān)任，參與有關(guān)數(shù)據(jù)活動的重要決策，直接向網(wǎng)絡(luò)運營者的主要負責(zé)人報告工作。其主要履行如下職責(zé)：

1、組織制定數(shù)據(jù)保護計劃并督促落實；

2、組織開展數(shù)據(jù)安全風(fēng)險評估，督促整改安全隱患；

3、按要求向有關(guān)部門和網(wǎng)信部門報告數(shù)據(jù)安全保護和事件處置情況；

4、受理并處理用戶投訴和舉報。

網(wǎng)絡(luò)運營者應(yīng)為數(shù)據(jù)安全責(zé)任人提供必要的資源，保障其獨立履行職責(zé)。

用戶可對APP定推廣告說不

《征求意見稿》要求，網(wǎng)絡(luò)運營者應(yīng)當(dāng)參照國家有關(guān)標準，采用數(shù)據(jù)分類、備份、加密等措施加強對個人信息和重要數(shù)據(jù)保護。

網(wǎng)絡(luò)運營者收到有關(guān)個人信息查詢、更正、刪除以及用戶注銷賬號請求時，《征求意見稿》要求應(yīng)當(dāng)在合理時間和代價范圍內(nèi)予以查詢、更正、刪除或注銷賬號。

《征求意見稿》提出，網(wǎng)絡(luò)運營者利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告等（以下簡稱“定向推送”），應(yīng)當(dāng)以明顯方式標明“定推”字樣，為用戶提供停止接收定向推送信息的功能；用戶選擇停止接收定向推送信息時，應(yīng)當(dāng)停止推送，并刪除已經(jīng)收集的設(shè)備識別碼等用戶數(shù)據(jù)和個人信息。

如果網(wǎng)絡(luò)運營者利用大數(shù)據(jù)、人工智能等技術(shù)自動合成新聞、博文、帖子、評論等信息?！墩髑笠庖姼濉芬?，網(wǎng)絡(luò)運營者應(yīng)以明顯方式標明“合成”字樣；不得以謀取利益或損害他人利益為目的自動合成信息。

一旦網(wǎng)絡(luò)運營者兼并、重組、破產(chǎn)的，《征求意見稿》指出，數(shù)據(jù)承接方應(yīng)承接數(shù)據(jù)安全責(zé)任和義務(wù)?！墩髑笠庖姼濉窂娬{(diào)，沒有數(shù)據(jù)承接方的，應(yīng)當(dāng)對數(shù)據(jù)作刪除處理。法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。

網(wǎng)信辦通知稱，公眾可通過多種途徑提出反饋意見，反饋截止時間為2019年6月28日。