為了維護國家安全、社會公共利益，保護公民、法人和其他組織在網(wǎng)絡(luò)空間的合法權(quán)益，保障個人信息和重要數(shù)據(jù)安全，國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草了《數(shù)據(jù)安全管理辦法（征求意見稿）》，日前國家網(wǎng)信辦向社會公開征求意見。
在數(shù)據(jù)收集上，辦法提出，網(wǎng)絡(luò)運營者通過網(wǎng)站、應(yīng)用程序等產(chǎn)品收集使用個人信息，應(yīng)當(dāng)分別制定并公開收集使用規(guī)則。收集使用規(guī)則可以包含在網(wǎng)站、應(yīng)用程序等產(chǎn)品的隱私政策中，也可以其他形式提供給用戶。網(wǎng)絡(luò)運營者不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權(quán)、功能捆綁等形式強迫、誤導(dǎo)個人信息主體同意被收集個人信息。個人信息主體同意收集保證網(wǎng)絡(luò)產(chǎn)品核心業(yè)務(wù)功能運行的個人信息后，網(wǎng)絡(luò)運營者應(yīng)當(dāng)向個人信息主體提供核心業(yè)務(wù)功能服務(wù)，不得因個人信息主體拒絕或者撤銷同意收集上述信息以外的其他信息，而拒絕提供核心業(yè)務(wù)功能服務(wù)。
在數(shù)據(jù)處理使用上，網(wǎng)絡(luò)運營者收到有關(guān)個人信息查詢、更正、刪除以及用戶注銷賬號請求時，應(yīng)當(dāng)在合理時間和代價范圍內(nèi)予以查詢、更正、刪除或注銷賬號。網(wǎng)絡(luò)運營者不得違反收集使用規(guī)則使用個人信息。因業(yè)務(wù)需要，確需擴大個人信息使用范圍的，應(yīng)當(dāng)征得個人信息主體同意。辦法特別提出，網(wǎng)絡(luò)運營者利用大數(shù)據(jù)、人工智能等技術(shù)自動合成新聞、博文、帖子、評論等信息，應(yīng)以明顯方式標明“合成”字樣；不得以謀取利益或損害他人利益為目的自動合成信息。網(wǎng)絡(luò)運營者利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告等，應(yīng)當(dāng)以明顯方式標明“定推”字樣，為用戶提供停止接收定向推送信息的功能；用戶選擇停止接收定向推送信息時，應(yīng)當(dāng)停止推送，并刪除已經(jīng)收集的設(shè)備識別碼等用戶數(shù)據(jù)和個人信息。
在數(shù)據(jù)安全監(jiān)督管理上，國家鼓勵網(wǎng)絡(luò)運營者自愿通過數(shù)據(jù)安全管理認證和應(yīng)用程序安全認證，鼓勵搜索引擎、應(yīng)用商店等明確標識并優(yōu)先推薦通過認證的應(yīng)用程序。國家網(wǎng)信部門會同國務(wù)院市場監(jiān)督管理部門，指導(dǎo)國家網(wǎng)絡(luò)安全審查與認證機構(gòu)，組織數(shù)據(jù)安全管理認證和應(yīng)用程序安全認證工作。發(fā)生個人信息泄露、毀損、丟失等數(shù)據(jù)安全事件，或者發(fā)生數(shù)據(jù)安全事件風(fēng)險明顯加大時，網(wǎng)絡(luò)運營者應(yīng)當(dāng)立即采取補救措施，及時以電話、短信、郵件或信函等方式告知個人信息主體，并按要求向行業(yè)主管部門和網(wǎng)信部門報告。
