免费亚洲欧美精品电影_国内精品偷拍福利视频_美女黄网站色视免费国产_国产不卡福利片在线观看

杭州開發(fā)小程序個人信息保護問題需要更多關注，小程序運營者需要高度重視并提前進行相應的合規(guī)安排。

一、小程序在個人信息保護方面存在的主要問題

結合《小程序個人信息保護研究報告》及監(jiān)管實踐，當前小程序在個人信息保護方面存在的主要問題如下：

１無獨立的隱私政策

２未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則

３未逐一列出收集使用個人信息的目的、方式和范圍

４收集個人敏感信息，或申請打開地理位置等可收集個人信息權限時，未同步說明收集目的

５收集的個人信息類型或打開的可收集個人信息權限與現(xiàn)有業(yè)務功能無關

６用戶關閉授權后仍使用其個人信息

７傳輸個人敏感信息時，未采用加密等安全措施

８未提供有效的更正、刪除個人信息及注銷用戶賬號功能

９未公布投訴、舉報方式等信息

可見，小程序在個人信息流轉全生命周期的主要環(huán)節(jié)（收集、使用、對外提供／傳輸、刪除）中均存在一定的個人信息違規(guī)問題。基于小程序的普及其處理的個人信息規(guī)模的擴大，結合個人信息保護相關執(zhí)法工作進一步深化的監(jiān)管現(xiàn)狀，監(jiān)管部門未來可能會針對小程序開展相應的執(zhí)法動作。

二、規(guī)制小程序收集使用個人信息的法律、規(guī)定及國家標準梳理

近年來，數(shù)據(jù)安全和個人信息安全受到監(jiān)管層面的普遍重視，但在移動互聯(lián)網(wǎng)領域，監(jiān)管部門的立法工作和監(jiān)管工作主要集中于Ａｐｐ的個人信息安全，無法有效適用于小程序的監(jiān)管。同Ａｐｐ相比，直接涉及小程序個人信息安全的法律規(guī)定相對較少，這種情況下，上位法《中華人民共和國網(wǎng)絡安全法》（以下簡稱“《網(wǎng)絡安全法》”）成為開展小程序個人信息安全合規(guī)工作的重要依據(jù)。

１、相關法律梳理

《網(wǎng)絡安全法》第７６條規(guī)定，“……（三）網(wǎng)絡運營者，是指網(wǎng)絡的所有者、管理者和網(wǎng)絡服務提供者……”。據(jù)此，作為“網(wǎng)絡服務提供者”，小程序運營者落入《網(wǎng)絡安全法》規(guī)定的“網(wǎng)絡運營者”范疇，應當履行《網(wǎng)絡安全法》規(guī)定的網(wǎng)絡信息安全義務，其中就個人信息層面，主要包括：遵循合法、正當、必要原則收集、使用個人信息；公開收集、使用規(guī)則，明示收集、使用目的、方式和范圍，并經(jīng)被收集者同意；采取技術措施和必要措施確保收集的個人信息安全；確保用戶個人信息的刪除權和更正權；建立網(wǎng)絡信息安全投訴、舉報制度等。

２、相關規(guī)定梳理

《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《兒童個人信息保護規(guī)定》等法規(guī)同樣適用于小程序收集、處理個人信息的場景。同時，盡管《移動互聯(lián)網(wǎng)應用程序信息服務管理規(guī)定》《Ａｐｐ違法違規(guī)收集使用個人信息行為認定方法》等針對Ａｐｐ個人信息保護的相關規(guī)定并未直接指向小程序的個人信息安全保護工作，但在針對小程序開展的監(jiān)管實踐中，亦有部分監(jiān)管部門適用了該等規(guī)定。有鑒于此，雖然小程序同Ａｐｐ在接口調用、權限獲取、權限管理、定向推送等方面都存在著一定的差異，但出于充分合規(guī)的考慮，在開展小程序個人信息合規(guī)相關工作的過程中，亦建議小程序運營者參照Ａｐｐ個人信息保護的相關規(guī)定對小程序進行整改。

３、相關國家標準梳理

對于企業(yè)如何保護個人信息安全，《信息安全技術　個人信息安全規(guī)范》（ＧＢ／Ｔ　３５２７３—２０２０，以下簡稱“《個人信息安全規(guī)范》”）在《網(wǎng)絡安全法》框架下作出了大量細化規(guī)定。在監(jiān)管實踐中，盡管其僅為推薦性國家標準，但頻繁為監(jiān)管部門援引，［２］系監(jiān)管部門監(jiān)管實踐中的重要指引，也是企業(yè)個人信息合規(guī)的重要參考。小程序運營者系《個人信息安全規(guī)范》第３．４條規(guī)定的個人信息控制者，即“有能力決定個人信息處理目的、方式等的組織或個人”，故《個人信息安全規(guī)范》亦是小程序運營者開展個人信息合規(guī)工作的重要參考?！?/p>

三、小程序個人信息保護的合規(guī)建議

在根據(jù)《網(wǎng)絡安全法》和《個人信息安全規(guī)范》等相關法律、國家標準開展小程序個人信息保護合規(guī)工作的過程中，結合當前相關監(jiān)管工作中發(fā)現(xiàn)的主要問題，建議小程序運營者著重關注以下內容：

１、遵守小程序平臺對小程序個人信息保護方面的要求

目前，所有的小程序都依托于小程序平臺運營，就個人信息活動而言，小程序同平臺的關系主要表現(xiàn)為，小程序通過平臺直接或間接獲取用戶的個人信息，平臺通過平臺服務協(xié)議及運營規(guī)范中個人信息保護的相關要求對小程序處理個人信息的具體活動作出限制。

在接入小程序平臺時，小程序平臺一般會同小程序運營者訂立相應的平臺服務協(xié)議，其中一般會對“用戶個人信息保護”的相關內容作出明確約定。此外，小程序平臺一般還會通過運營規(guī)范中的“用戶隱私和數(shù)據(jù)規(guī)范”對個人信息保護提出額外的要求。當前主流小程序平臺通過平臺服務協(xié)議和運營規(guī)范對小程序運營者施加的限制主要包括：應具有隱私政策；收集或處理用戶個人信息前獲得用戶同意；應平臺及用戶要求刪除留存的個人信息；遵守個人信息保護相關法律法規(guī)并向平臺提供必要信息證明；未經(jīng)平臺同意不得將通過平臺獲取的個人信息對外提供等。

該等平臺服務協(xié)議和運營規(guī)范構成小程序運營者同小程序平臺之間具有法律約束力的協(xié)議，小程序運營者若違反其中個人信息保護的相關約定，則將構成違約，可能需要承擔相應的違約責任。同時，若相關違約行為違反《網(wǎng)絡安全法》等相關法律、法規(guī)中個人信息保護的規(guī)定，還可能面臨相應的行政處罰。

基于此，建議小程序運營者充分梳理小程序平臺的服務協(xié)議及運營規(guī)范中同個人信息保護相關的條款，在遵守相關約定和要求的基礎上開展個人信息處理活動。

２、制定并公開隱私政策

《小程序個人信息保護研究報告》指出，評測發(fā)現(xiàn)，只有３８．５％的小程序提供了獨立的隱私政策，“無獨立的隱私政策”系當前小程序個人信息保護方面最突出的問題之一。

雖然小程序并未作為單獨的Ａｐｐ存在，而一般嵌套于小程序平臺的Ａｐｐ之中，但如前所述，小程序運營者屬于《網(wǎng)絡安全法》下的“網(wǎng)絡運營者”，其應根據(jù)《網(wǎng)絡安全法》第４１條的要求公開收集、使用規(guī)則。同時，小程序運營者作為《個人信息安全規(guī)范》下的個人信息控制者，根據(jù)《個人信息安全規(guī)范》第５．５條的規(guī)定，應制定個人信息保護政策。參照去年年底某知名旅游服務公司因其微信小程序存在未公示用戶個人信息收集使用規(guī)則等問題被工信部約談背后所折射出的監(jiān)管意見，制定并公開隱私政策對于小程序而言，是最基本的合規(guī)要求。另一方面，部分小程序平臺亦明確要求小程序配置有隱私政策，制定并公開隱私政策，對于接入該等平臺的小程序運營者而言，亦是其遵守相關平臺服務協(xié)議和運營規(guī)范要求的需要。

基于此，建議小程序運營者制定并公開隱私政策。

３、隱私政策應適用于小程序

在明確應當制定并公開隱私政策的前提下，對于兼有Ａｐｐ和小程序兩類業(yè)務渠道的運營者而言，小程序個人信息合規(guī)中的另一個常見問題即是，小程序隱私政策的內容能否同Ａｐｐ隱私政策的內容保持一致。

當前實踐中，許多小程序運營者即使在小程序中配置了隱私政策，其隱私政策往往同Ａｐｐ中所配置的隱私政策保持一致，而非針對小程序所定制。誠然，小程序和Ａｐｐ后臺的服務器和數(shù)據(jù)庫通常是共用的，但Ａｐｐ和小程序在很多涉?zhèn)€人信息的場景下的個人信息處理活動存在明顯區(qū)別。

例如，在用戶注冊環(huán)節(jié)，Ａｐｐ一般直接收集用戶個人信息，而部分小程序內部可能無單獨的賬戶體系，收集的是用戶留存在平臺、由平臺通過ＡＰＩ等方式共享的個人信息。同時，實踐中，小程序的功能一般較Ａｐｐ更為簡單，這意味著Ａｐｐ的隱私政策中部分業(yè)務功能及其對應收集的個人信息可能同小程序不相匹配。

基于此，在開展小程序個人信息合規(guī)的過程中，建議小程序運營者針對性地制定適用小程序自身業(yè)務功能需要的隱私政策。

４、采用適當?shù)姆绞将@得用戶對收集、使用其個人信息的同意

根據(jù)《網(wǎng)絡安全法》、《個人信息安全規(guī)范》等相關法律、國家標準規(guī)定，就獲取用戶對收集使用其個人信息的同意的方式上，小程序的合規(guī)要求同Ａｐｐ并無本質區(qū)別。然而，實踐中仍普遍存在部分小程序未通過明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則、未逐一列出收集使用個人信息的目的、方式和范圍以及在收集個人敏感信息或請求打開相關權限時未同步向用戶說明收集使用目的的情形。在我國現(xiàn)有法律框架下，合法有效的用戶同意是收集、處理個人信息的合法性基礎。若小程序運營者未能采取適當?shù)姆绞将@得用戶同意，則其收集、使用用戶個人信息行為可能面臨相應的合規(guī)風險。

基于此，對于獲得用戶對收集、使用其個人信息的同意，建議在用戶注冊或授權登錄前主動彈窗提示用戶閱讀隱私政策，并在征求用戶同意時避免采用默認勾選同意、登錄即代表同意等非明示方式。對于調取地理位置等設備權限的，建議小程序運營者在向用戶彈窗提示的同時同步在彈窗中說明收集相應個人信息的目的。

５、提供有效的注銷賬號或取消授權的渠道

《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》第９條要求互聯(lián)網(wǎng)信息服務提供者為用戶提供注銷號碼或者賬號的服務。隨著專項治理工作的開展，該條規(guī)定逐步得以落實，以往Ａｐｐ“賬號注銷難”的局面得到了較大改善。然而，在小程序場景下，部分小程序沒有獨立于小程序平臺的賬號體系，用戶往往通過授權小程序運營者從小程序平臺獲取其平臺賬號的方式、使用平臺賬號登錄小程序，在該場景下，可能不存在注銷“小程序賬號”的情形，小程序運營者可能也難以提供有效的注銷賬號渠道。

不同于《網(wǎng)絡安全法》第４３條規(guī)定的用戶在網(wǎng)絡運營者違法違規(guī)或違約的情況下享有的刪除權，《電信和互聯(lián)網(wǎng)個人信息保護規(guī)定》第９條規(guī)定的注銷賬號的權利未附任何前提條件。小程序運營者應盡可能保障用戶注銷賬號的權利。

基于此，對于小程序運營者而言，若其有獨立于小程序平臺的賬號體系，其應當為用戶提供注銷賬號的途徑。而對于用戶授權小程序獲取其平臺賬號用于登錄的情形，小程序運營者應當至少確保用戶解除該等授權的權利，并在用戶解除授權后盡快刪除其個人信息或進行匿名化處理。當然，法律法規(guī)對于個人信息存儲另有規(guī)定的除外。

６、公布個人信息安全投訴、舉報方式

《網(wǎng)絡安全法》第４９條第１款規(guī)定，網(wǎng)絡運營者應當建立網(wǎng)絡信息安全投訴、舉報制度，公布投訴、舉報方式等信息，及時受理并處理有關網(wǎng)絡信息安全的投訴和舉報。據(jù)此，小程序運營者應當在小程序內建立有效的個人信息相關投訴、舉報渠道，但實踐中，許多小程序內往往未配置相應的個人信息相關投訴、舉報頁面，限制了用戶小程序場景下個人信息相關投訴、舉報權利的行使。

基于此，建議杭州開發(fā)小程序與運營者應通過隱私政策向用戶說明個人信息相關投訴、舉報渠道。同時，小程序運營者宜在小程序內開發(fā)相應的個人信息投訴、舉報板塊，或至少明確提示用戶可以通過小程序內置的客服或意見反饋等渠道進行個人信息投訴、舉報。