与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

网信办拟规定:小程序出现数据泄露 微信或需担责

发布时间:2019-06-28 来源: 浏览次数:5688次

国家互联网信息办公室发布关于《数据安全管理办法(征求意见稿)》公开征求意见的通知。新京报记者查阅征求意见稿发现,其分总则、数据收集、数据处理使用、数据安全监督管理、附则五章,共包含四十条规定。征求意见稿在个人信息收集、爬虫抓取、广告精准推送、APP过度索取权限、账户注销难等经常涉及隐私的问题上均做出了明确规定。

APP收集个人信息不得默认授权

新京报记者注意到,在征求意见稿的数据收集一章中,网信办首先强调APP必须明确产品的信息收集使用规则,不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息。

对此,中国社会科学院信息化研究中心秘书长姜奇平认为,把信息采集主导权、选择权交给消费者,是信息服务的原则性问题。为了收集信息采取胁迫或者误导行为,都是坚决不能被允许的。

值得注意的是,为明确APP的责任,征求意见稿第二条特别标注使用规则中必须包含数据安全责任人的姓名及联系方式。根据意见第十七条,网络运营者以经营为目的收集重要数据或个人敏感信息的,应当明确数据安全责任人。并规定数据安全责任人由具有相关管理工作经历和数据安全专业知识的人员担任,参与有关数据活动的重要决策,直接向网络运营者的主要负责人报告工作。

据了解,目前不少大型企业已设有类似角色。如360设立有首席隐私官,腾讯设立有专门的数据隐私部门。而征求意见稿的规定则意味着数据安全责任人一职将推广到每一家以经营为目的收集重要数据或个人敏感信息的APP,且该责任人的姓名与联系方式必须公开。

此外,征求意见稿第十六条规定,网络运营者采取自动化手段访问收集网站数据,不得妨碍网站正常运行;此类行为严重影响网站运行,如自动化访问收集流量超过网站日均流量三分之一,网站要求停止自动化访问收集时,应当停止。

该规定直指目前流行的网络爬虫技术。新京报记者了解到,目前有不少网站已经针对网络爬虫采取了限流的应对加密软件措施,但在法规层面对网络爬虫技术做出限制,这尚属首次。

新京报记者发现,征求意见稿对未成年人信息收集也做出了规定,如第十二条规定收集14周岁以下未成年人个人信息的,应当征得其监护人同意。

推荐新闻

【天锐绿盾答疑】企业如何将数据安全控制在可控范围内?

2021-01-22

对于大多数高级企业主管而言,安全问题不再遥不可及了,而是已经在自己身旁发生。数据安全漏洞会大大降低公司的市场价值,...

美国软件公司AgentRun意外泄露众多保险公司客户个人敏感信息

2018-05-29

据外媒ZDNet报道,美国软件公司AgentRun最近意外暴露了成千上万保单持有人的个人敏感信息...

美电信巨头Frontier曝密码重置漏洞 只需用户名就能登陆任意账户

2018-06-11

Frontier Communications(以下简称“Frontier”)是美国的一家语音、视频...

【天锐绿盾答疑】文档被随意发送,文档安全如何得到更好的保护?

2022-03-18

现在也有不少企业的员工利用手机、平板等移动端办公,然而当我们把公司的重要文档发到移动端,存在文档被随意外转或者截图...

天锐绿盾文件加密软件:解决潜伏在企业内部的信息安全隐患

2021-02-20

在企业内部,其实信息安全隐患一直潜伏在企业。无论是企业内部缺乏网络安全配置的管理、还是企业内部人员有意或者无意的泄...



Copyright ©2006-2022 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部