국가 인터넷 정보국은 최근' 데이터 보안 관리 방법 (의견서 요청)' (이하' 방법') 을 발표해 인터넷 운영자가 데이터 수집, 처리 및 사용, 보안 감독 관리 등에 대한 요구를 하고 개인 데이터 보안에 자물쇠를 달았다.
왜' 방법' 을 내놓았을까요? 이것은 분명히 날로 심각해지는 개인 정보 남용과 유출과 밀접한 관련이 있다. 100 개 상용 휴대전화 앱에 대한 공식 통계에 따르면 상당수의 휴대전화 앱은 범위 외 요청 권한을 강요당하는 것으로 나타났다. 응용 프로그램당 평균 10 개의 개인 정보 수집과 관련된 권한이 있지만, 실제로 사용자가 열기에 동의하지 않을 경우 app 가 설치하거나 실행할 수 없는 권한은 평균 3 개에 불과합니다.
전자상거래 소비분쟁 조정 플랫폼' 의 큰 데이터도 최근 몇 년 동안 티몰, 타오바오, JD.COM, Suning.cn, 유품회를 포함한 전자상거래 플랫폼, 대중평론, 바이두 찹쌀, Ctrip 등 생활서비스 플랫폼 등 사용자 정보 유출이 발생했음을 보여준다. 단 20 18 년 만에 동연, 순풍의 개인정보가 암망에서 10 억 개 이상 판매되고 12306 의 여행객 정보가 인터넷에서 수백만 개 판매된다.
데이터 보호는 "규칙 기반" 입니다
"방법" 에서 데이터 활동은 "네트워크를 통한 데이터 수집, 저장, 전송, 처리 및 사용 등의 활동" 으로 정의됩니다. "향후 부서별 규정으로 발표될 수 있는' 방법' 은 발표된' 정보 보안 기술 개인 정보 보안 규범' 과' 인터넷 개인 정보 보안 가이드' 보다 더 효과적인 수준이다. 이는 빅 데이터 시대 데이터 보안의 강건한 구현일 뿐만 아니라 5G 시장의 국내 데이터 처리 규정 준수에 대한 길을 열어준다." 상하이 한성 로펌 고위 파트너 코코 리.
베이징 관타오중무역 (상해) 로펌 파트너인 왕우웨이도 이번 의견원고가 인터넷 안전법보다 더 세밀하고 미래 개인 정보 보호 방면의 법률에 대한 참고가 있을 것으로 보고 있다.
"방법" 의 "하이라이트" 는 개인 데이터 보호에도 따라야 할 장을 제공합니다. "방법" 은 "개인 정보 수집 및 사용 규칙 개발 및 공개" 와 같은 사용자의 선택권을 강조하며 "수집 및 사용 규칙을 개인 정보 보호 정책에 포함시키는 것은 비교적 집중적이고 명확하게 읽기 쉽도록 해야 한다" 는 점을 강조하며 정보 사용 규칙의 중요성을 강조하고 개인 정보 주체가 충분한 선택권을 가질 수 있도록 해야 한다. (윌리엄 셰익스피어, 윈스턴, 개인 정보, 개인 정보, 개인 정보, 개인 정보, 개인 정보, 개인 정보, 개인 정보) 또한 네트워크 운영자는 개인 정보 주체가 수집에 동의하지 않기 때문에' 네트워크 제품 핵심 업무 기능 개인 정보' 이외의 정보에 대한 핵심 업무 기능 서비스를 거부할 수 없습니다. 즉, 네트워크 운영자는 데이터에 대해 "터무니없는 가격" 을 요구할 수 없습니다.
"이는 실제로 인터넷 서비스 공급업체가 데이터 수집을 위해 취한 협박이나 오도 행위를 피하기 위한 것이다." 강기평 중국 사회과학원 정보화연구센터 사무총장은 정보 수집의 주도권과 선택권을 소비자에게 넘겨야 한다는 것이 정보서비스의 원칙문제라고 말했다.
한편' 방법' 은 사용자의 프라이버시 보호를 더욱 강조했다. "방법" 은 "네트워크 운영자가 경영을 목적으로 중요한 데이터나 개인의 민감한 정보를 수집하는 경우 현지 인터넷 통신부에 신고해야 한다" 고 요구했다. ID 정보, 전화 번호, 사서함 주소, 브라우징 기록, 위치 정보, 심지어 개인 지문, 성문 등 정보 보안 기술 개인 정보 보안 표준에 따라 개인에 민감한 정보입니다. "프라이버시 정보 수집 및 사용은 국가 강제력에 의해 제한되며, 프라이버시 정보가 유출될 때 따라야 할 흔적이 있어 개인 프라이버시 정보의 데이터 보안을 실현할 수 있다." 이위가 말했다.
좌효동 중국 정보안전연구원 부원장은 개인 정보 수집자의 출처를 추적해야 근원에서 개인 데이터를 보호할 수 있다고 밝혔다.
해결책은 "고통" 에 직면하는 것입니다.
"방법" 은 최근 몇 년 동안 발생한 네트워크 데이터 보안 문제를 구체화하고 있으며, 새로운 데이터 보안 관리 규정은 사회 발전에 따른 법적 허점을 제때에 메울 수 있으며, 미래 지향적입니다. " 이위가 말했다.
방법' 의 구체적인 규정으로 볼 때, 사용자를 괴롭혔던 많은' 통점' 이 명확하게 출석을 불렀다. 예를 들어 비행기 표를 예약하자마자 각종 앱이 목적지 관련 정보를 추천하기 시작했다. 사용자 브라우징 이력을 활용하는 이런' 정밀 광고' 는 방향 푸시를 통해 광고 수익을 얻는' 정밀 광고' 를 통해 많은 사용자들로 하여금 프라이버시가 없다고 느끼게 했다. 이에 대해' 방법' 은 사용자 데이터와 알고리즘을 이용하여 뉴스 정보를 푸시할 것을 요구하며, 상업 광고는' 푸시' 라는 단어를 명확하게 표시하고 사용자에게 지정 푸시 정보를 거부할 수 있는 권리를 제공해야 한다고 명시했다. "사용자가 지정 푸시 정보 수신을 중지하도록 선택한 경우 푸시를 중지하고 수집된 사용자 데이터 및 장치 ID 와 같은 개인 정보를 삭제해야 합니다."
"광고주들이 사용자 정보를 수집하는 것은 더욱 어려워질 것이지만, 이는 세계적인 추세이기도 하다. 주요 국가의 관련 법규도 소비자의 개인 데이터 프라이버시 보호를 강조하고 있다. " 온라인 광고 플랫폼인 Marteker 의 설립자인 풍기가 말했다.
또 다른 예로, 판매업자의 어려움을 감안하면, 판매 후 개인 정보를 제거하기가 매우 어렵다. 방법' 은 특히 사용자를 보호하는' 잊혀진 권리' 를 제시했다. "방법" 은 "수집 및 사용 규칙은 개인 정보 주체가 동의와 조회, 수정, 개인 정보를 삭제하는 방법을 강조해야 한다" 고 강조했다. "네트워크 운영자는 개인 정보 조회, 수정, 삭제 요청을 받을 때 적절한 시간과 비용 내에서 계정을 조회, 수정, 삭제 또는 취소해야 합니다."
"잊혀진 권리 보호를 강조하는 것도 방법의 큰 포인트다. "잊혀지다" 는 소비자의 합리적인 호소이다. " 좌효동이 말했다.
베이징 억달 (상해) 로펌 변호사 동의지에서는' 잊혀진 권리' 가 여전히 더 정교해질 필요가 있다고 본다. "예를 들어, 사용자가 계정을 로그아웃한 후 네트워크 운영자는 이미 배포된 정보를 어떻게 처리합니까? 사용자가 네트워크 운영자에게 이미 게시된 정보를 삭제하거나 책임지도록 요구할 권리가 있습니까? "
또한' 웹 파충류' 가 수집하는 트래픽은 웹 사이트의 일일 평균 트래픽의 3 분의 1 을 초과할 수 없으며,' 대데이터 억압' 과 같은 차별적 푸시 행위를 제한하고 데이터 보안 책임자의 직무 요구 사항을 명확히 해야 하며 데이터 보안 책임자의 이름과 연락처를 제공해야 합니다. "방법" 의 관련 규정은 개인 데이터 보호에서 일련의 핫스팟 문제에 대한 해결책을 제공합니다.
"인터넷 업계 선두 기업의 자연적인 주도적 지위로 인해 업계 내 경쟁이 부족하다. 플랫폼 서비스에 대한 사용자의 신뢰를 바탕으로 한 점성은 일부 플랫폼에서 차등 가격 책정 및 데이터 중복 거래를 구현하는 기반이 될 수 없습니다. 이러한 관점에서 볼 때,' 방법' 은 같은 업종, 업종 간 기업의 공동 사용자 정보 사용에 대한 규정 준수에 대한 새로운 요구 사항을 제시합니다. " 동아 이순신 말했다.