
大型网络平台是个人信息处理的中心运营商,往往拥有数亿用户。为规范个人信息处理活动,保护个人信息合法权益,国家网信办、公安部近日起草了《大型网络平台个人信息保护条例(征求意见稿)》,并向社会公开征求意见。征求意见稿对大型网络平台提出了哪些要求?您正在采取哪些重要措施来保护个人信息?
大型网络平台有什么要求?
征求意见稿明确要求大型网络平台服务提供者落实多项重要工作,包括设立专职的个人信息保护管理者和切实可行的个人信息保护组织、建立内部个人信息保护管理制度、操作流程、个人信息安全事件应急预案的制定和实施、个人信息安全风险和事件的即时响应、依照个人信息保护法等法律保护未成年人个人信息、发布个人信息保护社会责任报告。
中国人民大学未来法研究院常务所长张继宇教授:当一个人承担责任时,动力就会更加增强。既然有这样一个专门的团队来负责,那么就需要从企业层面、平台层面来考虑个人信息保护和合规方面还有哪些需要加强的地方。通过这样的组织和团队合作,我们对个人信息的保护将会得到更好的落实。
我的个人信息在哪里信息已存储?安全吗?
安全数据存储是保护个人信息的重要“物理屏障”。那么大型网络平台上存储的,或者大型网络平台在运营过程中收集、产生的个人信息,存储在哪里呢?你能保证他们安全吗?
征求意见稿提出,主要网络平台服务提供商将境内运营过程中收集或产生的个人信息存储于符合相关条件的数据中心。数据中心位于中国,主要控制人为中国公民,无境外永久居留权或长期居留许可,且质量符合国家相关标准。
中国社会科学院法学研究所研究员支振峰教授:与普通平台相比,大型网络平台蕴藏着大量的数据。一旦发生数据泄露,影响是深远的、系统性的。因此,数据安全备受关注通过在国家一级存储数据可以在很大程度上避免sks。即使发生涉及数据安全风险的事件,国家相关机构也会迅速做出反应,为数据安全保护奠定坚实的基础。
关于数据跨境流动,征求意见稿还提出,当数据确实需要向境外提供时,应遵循国家有关数据跨境安全管理的规定。
如何保证数据存储的安全?如何建立支持机制?
为保障数据存储和管理安全,征求意见稿还要求建立支撑机制,明确大型网络平台面临重大安全风险、重大数据事件、执法发现系统性故障等极端情况时,平台自身能力不足以保护民众。如果您担心个人信息的安全,请注册监管者有权要求平台将您的个人信息转移至经过认证的第三方数据中心进行存储和管理。
防止个人信息被滥用 用户应享有哪些权利?
elementsData 实体现在是平台的中央引擎。效率的な流れは、データ要素の価値を高めるための重要な基盘です。平台应赋予用户哪些权利来保护其个人信息在数据流动过程中不被滥用?
征求意见稿指出,主要网络平台服务提供者应当为个人行使访问、复制、更正、补充、删除、限制处理或终止账户以及撤回对其个人信息的同意的权利提供便利的方式和渠道。我建议是的。
如何让用户对其个人信息有更独立的控制权?
为了加强用户对其个人信息的独立控制,减少用户对个人信息的依赖,《征求意见稿》还包括哪些规定?在特定平台上的效果如何?
征求意见稿还规定,大型网络平台应当为用户转移个人信息提供便利,并建立明确的转移请求受理期限和服务标准,包括“30个工作日内回复处理”的要求,确保用户权益的遵守明确可操作、可验证。
中国人民大学未来法研究院执行院长张继宇教授:进一步落实用户数据可携权,可以更好地促进大平台间的正当竞争,让各平台以更好、更主动的态度提高服务水平,不断优化和创新自身技术,更好地保护个人信息,按规定使用个人信息。