个人信息保护法草案三审稿均有回应
限制过度收集用户个人信息
注册会员却被要求填写生日、籍贯、学历等与服务无关的个人信息……近年来,过度收集用户信息问题频频引发质疑。
草案三审稿规定,处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。收集个人信息,应当限于实现处理目的的最小范围。
针对个人信息泄露的隐患,草案三审稿增加规定,任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。
中国电子技术标准化研究院网安中心测评实验室副主任何延哲表示,从技术角度看,非法收集个人信息容易被识别,非法使用个人信息可能更难被察觉。
“百姓日常生活与网络平台紧密相连,向平台提供个人信息的情况日益普遍。这些个人信息如果被过度收集,或者存储、使用不善,将会侵害用户权益。因此,下一步的立法重点应围绕加强对个人信息使用的监管作出完善。”何延哲说。
不得向用户强制推送个性化广告
搜索过一个商品,接着就会收到很多类似广告的推送……近年来,一些平台利用大数据进行用户画像推送个性化广告,困扰公众日常生活。