在社交平臺上做個心理測試需要提交手機號，線上辦個會員卡要提供姓名和身份證號……個人敏感信息越來越多地被不同渠道廣泛收集。如何規范這種收集行為，防止信息被泄露、濫用?

5月28日，國家互聯網信息辦公室發布《數據安全管理辦法(征求意見稿)》(簡稱《管理辦法》)，對公眾關注的個人敏感信息收集方式、廣告精準推送、App過度索權、賬戶注銷難等問題進行了直接回應。

五大焦點問題，《管理辦法》均有解

1

如何規范收集個人敏感信息行為

網絡運營者需向網信部門備案

《管理辦法》第十五條規定：網絡運營者以經營為目的收集重要數據或個人敏感信息的，應向所在地網信部門備案。備案內容包括收集使用規則，收集使用的目的、規模、方式、范圍、類型、期限等，不包括數據內容本身。

根據國家標準化管理委員會等部門去年實施的《信息安全技術個人信息安全規范》，不僅身份證信息和電話號碼屬于個人敏感信息，個人指紋、聲紋等生物識別信息，郵箱地址、網頁瀏覽記錄、精準定位信息都屬于個人敏感信息范疇。

業內人士認為，從“不知道誰掌握敏感信息”到“收集前需要備案”，備案制無論從數據安全還是用戶隱私保護來看，都是一種進步。中國信息安全研究院副院長左曉棟表示，這樣可以對收集者追根溯源，從源頭保護個人信息安全。

2

如何約束定向精準推送廣告

標識需清晰且用戶可拒絕

剛用App叫外賣，就在瀏覽資訊App時收到相關廣告，這樣的精準廣告讓不少人覺得驚心。這種利用用戶瀏覽痕跡進行精準畫像，通過定向推送獲得廣告收入的方式，在《管理辦法》中規定了約束性條款。

《管理辦法》第二十三條規定：網絡運營者利用用戶數據和算法推送新聞信息、商業廣告等，應當以明顯方式標明“定推”字樣，為用戶提供停止接收定向推送信息的功能;用戶選擇停止接收定向推送信息時，應當停止推送，并刪除已經收集的設備識別碼等用戶數據和個人信息。

中華全國律師協會網絡與高新技術專業委員會副主任兼秘書長陳際紅表示，定向推送技術在帶來便利之外，產生了大數據歧視等問題。辦法明確要求互聯網平臺充分尊重用戶的選擇權，可以讓用戶免受太多廣告騷擾;要求平臺需將此前收集的用戶設備識別碼和個人信息等內容刪除，表明了對保護用戶信息的重視。

3

不給“一攬子授權”不讓用App

明令禁止

不給“一攬子授權”就不讓用App，或者在某個不起眼的選項前設置“默認勾選”……這些行為都將被明令禁止。

《管理辦法》第十一條規定：網絡運營者不得以改善服務質量、提升用戶體驗、定向推送信息、研發新產品等為由，以默認授權、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息。個人信息主體同意收集保證網絡產品核心業務功能運行的個人信息后，網絡運營者應當向個人信息主體提供核心業務功能服務，不得因個人信息主體拒絕或者撤銷同意收集上述信息以外的其他信息，而拒絕提供核心業務功能服務。

中國社會科學院信息化研究中心秘書長姜奇平認為，把信息采集主導權、選擇權交給消費者，是信息服務的原則性問題。為了收集信息采取脅迫或者誤導行為，都是堅決不能被允許的。

4

注銷賬號和刪除個人信息難怎么辦

尊重用戶“被遺忘權”

不少網民反映，想注銷App賬號不容易，并且之前登記的個人信息難以消除。

《管理辦法》第八條規定：收集使用規則應突出個人信息主體撤銷同意，以及查詢、更正、刪除個人信息的途徑和方法。

《管理辦法》第二十一條規定：網絡運營者收到有關個人信息查詢、更正、刪除以及用戶注銷賬號請求時，應當在合理時間和代價范圍內予以查詢、更正、刪除或注銷賬號。

“突出‘被遺忘權’保護也是辦法的一個亮點。”左曉棟說，以網購為例，消費者在購物網站完成交易后刪除相關信息，這樣的合理訴求理應得到滿足。

5

第三方應用泄露用戶信息怎么辦

平臺承擔部分或全部責任

目前，一些社交類和支付類App大量接入第三方小程序服務，這些小程序經常向用戶收集個人信息。如果用戶個人信息被泄露，平臺是否可以免責?辦法明確規定，不可以!

根據《管理辦法》第三十條規定：網絡運營者對接入其平臺的第三方應用，應明確數據安全要求和責任，督促監督第三方應用運營者加強數據安全管理。第三方應用發生數據安全事件對用戶造成損失的，網絡運營者應當承擔部分或全部責任，除非網絡運營者能夠證明無過錯。

左曉棟表示，辦法規定了平臺與第三方應用需要共同承擔相關責任，這樣可以倒逼網絡經營者加強對用戶個人信息安全的保護。

解讀

《管理辦法》

將讓廣告市場“很受傷”

在中消協發布的《100款App個人信息收集與隱私政策測評報告》中，就有17款App因涉嫌過度收集信息被點名，包括美圖秀秀、ofo等。

為什么企業要收集大數據

易觀研究中心分析師何文倩表示，“從行業上來說，新用戶的增長越來越困難。對各廠商而言，基于存量用戶的運營效率優化是它們的核心競爭力。收集更多用戶數據，以更深入地了解和挖掘用戶需求，提供更加精準的服務，能夠幫助廠商節約大量運營成本”。

對比BAT此前四個季度的財報不難發現，百度、騰訊的廣告同比增速均創新低，阿里雖然突破了連續三個季度低于30%的增速，但也只能算做勉強。對于百度、阿里而言，廣告至今都是二者最大的營收來源，廣告則是騰訊未來的戰略方向。

不過，廣告這個互聯網行業最成熟的商業模式，已經進入瓶頸期。據央視市場研究CTR發布的2019年一季度中國廣告市場報告，廣告主對整體經濟市場的信心波動致使中國廣告市場重新進入調整期，一季度廣告市場整體下滑11.2%。平臺需要拿出更好的廣告方案來刺激市場，精準廣告大數據營銷本是重要方向之一，但是如果《管理辦法》正式實施，或許對廣告市場并不利。

對此，艾媒咨詢分析師李松霖說，“之前用戶對精準營銷廣告沒有選擇權，只能被動接受，現在用戶可以選擇停止接收，這可能會對客戶流量(如定向推送廣告業務)造成一定的影響。但從長遠來看，改善了用戶體驗”。

實施難點在于監督和定責

有媒體就精準營銷產品的覆蓋度以及企業具體如何按照規定、規范采集和使用用戶數據，采訪了騰訊、百度、阿里、搜狐等企業。騰訊方面并未透露具體細節，僅回應：中央網信辦發布了《數據安全管理辦法(征求意見稿)》，騰訊會積極配合、學習并密切關注，嚴格遵守國家各項法律法規。其他企業則未予回應。

對于《管理辦法》實施的難點，李松霖認為，“在于監督和定責。在對網絡運營者的監督中，全面和細致地監督到網絡運營者在數據收集、處理使用的方方面面，在用戶這端，若不建立統一的投訴平臺，也很難解決用戶舉報難、投訴難、立案難的問題。在定責方面，網絡運營者在數據安全方面若違反規定，如何視情況為其定責，關系到懲罰措施和力度的問題”。