在社交平台上做个心理测试需要提交手机号，线上办个会员卡要提供姓名和身份证号……个人敏感信息越来越多地被不同渠道广泛收集。如何规范这种收集行为，防止信息被泄露、滥用?
5月28日，国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》(简称《管理办法》)，对公众关注的个人敏感信息收集方式、广告精准推送、App过度索权、账户注销难等问题进行了直接回应。
五大焦点问题，《管理办法》均有解
1
如何规范收集个人敏感信息行为
网络运营者需向网信部门备案
《管理办法》第十五条规定：网络运营者以经营为目的收集重要数据或个人敏感信息的，应向所在地网信部门备案。备案内容包括收集使用规则，收集使用的目的、规模、方式、范围、类型、期限等，不包括数据内容本身。
根据国家标准化管理委员会等部门去年实施的《信息安全技术个人信息安全规范》，不仅身份证信息和电话号码属于个人敏感信息，个人指纹、声纹等生物识别信息，邮箱地址、网页浏览记录、精准定位信息都属于个人敏感信息范畴。
业内人士认为，从“不知道谁掌握敏感信息”到“收集前需要备案”，备案制无论从数据安全还是用户隐私保护来看，都是一种进步。中国信息安全研究院副院长左晓栋表示，这样可以对收集者追根溯源，从源头保护个人信息安全。
2
如何约束定向精准推送广告
标识需清晰且用户可拒绝
刚用App叫外卖，就在浏览资讯App时收到相关广告，这样的精准广告让不少人觉得惊心。这种利用用户浏览痕迹进行精准画像，通过定向推送获得广告收入的方式，在《管理办法》中规定了约束性条款。
《管理办法》第二十三条规定：网络运营者利用用户数据和算法推送新闻信息、商业广告等，应当以明显方式标明“定推”字样，为用户提供停止接收定向推送信息的功能;用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。
中华全国律师协会网络与高新技术专业委员会副主任兼秘书长陈际红表示，定向推送技术在带来便利之外，产生了大数据歧视等问题。办法明确要求互联网平台充分尊重用户的选择权，可以让用户免受太多广告骚扰;要求平台需将此前收集的用户设备识别码和个人信息等内容删除，表明了对保护用户信息的重视。
3
不给“一揽子授权”不让用App
明令禁止
不给“一揽子授权”就不让用App，或者在某个不起眼的选项前设置“默认勾选”……这些行为都将被明令禁止。
《管理办法》第十一条规定：网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息。个人信息主体同意收集保证网络产品核心业务功能运行的个人信息后，网络运营者应当向个人信息主体提供核心业务功能服务，不得因个人信息主体拒绝或者撤销同意收集上述信息以外的其他信息，而拒绝提供核心业务功能服务。
中国社会科学院信息化研究中心秘书长姜奇平认为，把信息采集主导权、选择权交给消费者，是信息服务的原则性问题。为了收集信息采取胁迫或者误导行为，都是坚决不能被允许的。
4
注销账号和删除个人信息难怎么办
尊重用户“被遗忘权”
不少网民反映，想注销App账号不容易，并且之前登记的个人信息难以消除。
《管理办法》第八条规定：收集使用规则应突出个人信息主体撤销同意，以及查询、更正、删除个人信息的途径和方法。
《管理办法》第二十一条规定：网络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。
“突出‘被遗忘权’保护也是办法的一个亮点。”左晓栋说，以网购为例，消费者在购物网站完成交易后删除相关信息，这样的合理诉求理应得到满足。
5
第三方应用泄露用户信息怎么办
平台承担部分或全部责任
目前，一些社交类和支付类App大量接入第三方小程序服务，这些小程序经常向用户收集个人信息。如果用户个人信息被泄露，平台是否可以免责?办法明确规定，不可以!
根据《管理办法》第三十条规定：网络运营者对接入其平台的第三方应用，应明确数据安全要求和责任，督促监督第三方应用运营者加强数据安全管理。第三方应用发生数据安全事件对用户造成损失的，网络运营者应当承担部分或全部责任，除非网络运营者能够证明无过错。
左晓栋表示，办法规定了平台与第三方应用需要共同承担相关责任，这样可以倒逼网络经营者加强对用户个人信息安全的保护。
解读
《管理办法》
将让广告市场“很受伤”
在中消协发布的《100款App个人信息收集与隐私政策测评报告》中，就有17款App因涉嫌过度收集信息被点名，包括美图秀秀、ofo等。
为什么企业要收集大数据
易观研究中心分析师何文倩表示，“从行业上来说，新用户的增长越来越困难。对各厂商而言，基于存量用户的运营效率优化是它们的核心竞争力。收集更多用户数据，以更深入地了解和挖掘用户需求，提供更加精准的服务，能够帮助厂商节约大量运营成本”。
对比BAT此前四个季度的财报不难发现，百度、腾讯的广告同比增速均创新低，阿里虽然突破了连续三个季度低于30%的增速，但也只能算做勉强。对于百度、阿里而言，广告至今都是二者最大的营收来源，广告则是腾讯未来的战略方向。
不过，广告这个互联网行业最成熟的商业模式，已经进入瓶颈期。据央视市场研究CTR发布的2019年一季度中国广告市场报告，广告主对整体经济市场的信心波动致使中国广告市场重新进入调整期，一季度广告市场整体下滑11.2%。平台需要拿出更好的广告方案来刺激市场，精准广告大数据营销本是重要方向之一，但是如果《管理办法》正式实施，或许对广告市场并不利。
对此，艾媒咨询分析师李松霖说，“之前用户对精准营销广告没有选择权，只能被动接受，现在用户可以选择停止接收，这可能会对客户流量(如定向推送广告业务)造成一定的影响。但从长远来看，改善了用户体验”。
实施难点在于监督和定责
有媒体就精准营销产品的覆盖度以及企业具体如何按照规定、规范采集和使用用户数据，采访了腾讯、百度、阿里、搜狐等企业。腾讯方面并未透露具体细节，仅回应：中央网信办发布了《数据安全管理办法(征求意见稿)》，腾讯会积极配合、学习并密切关注，严格遵守国家各项法律法规。其他企业则未予回应。
对于《管理办法》实施的难点，李松霖认为，“在于监督和定责。在对网络运营者的监督中，全面和细致地监督到网络运营者在数据收集、处理使用的方方面面，在用户这端，若不建立统一的投诉平台，也很难解决用户举报难、投诉难、立案难的问题。在定责方面，网络运营者在数据安全方面若违反规定，如何视情况为其定责，关系到惩罚措施和力度的问题”。
编辑：河南商报 韩坦道
来源：新华社、北京商报
