針對消費領(lǐng)域個人信息過度采集、強制收集、誘導(dǎo)索取、違規(guī)使用等問題,重慶市網(wǎng)信辦依據(jù)《中華人民共和國個人信息保護法》等法律法規(guī),會同行業(yè)主管部門開展為期三個月的個人信息保護專項治理行動。聚焦停車、餐飲、商超購物三類社會關(guān)注度高、個人信息保護問題突出的掃碼消費場景,采取舉報監(jiān)督、執(zhí)法檢查、公益訴訟、媒體曝光等多種措施,打擊消費場景個人信息過度采集和肆意濫用亂象,整治侵害個人信息權(quán)益的違法違規(guī)行為。
根據(jù)工作掌握的問題線索,重點整治以下4類問題:
一、違反“公開”原則,未公開個人信息收集使用規(guī)則,未明示收集使用的目的、方式、范圍
(1)無隱私政策,或者隱私政策中無收集使用個人信息規(guī)則。
(2)未通過明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則。
(3)未逐一列出收集使用個人信息的目的、方式和范圍。
二、違反“同意”原則,未經(jīng)用戶同意收集使用個人信息,非法向他人提供個人信息
(1)以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意。
(2)以欺詐、誘騙等不正當(dāng)方式誤導(dǎo)用戶同意收集個人信息。
(3)未經(jīng)用戶同意,未做匿名化處理,向第三方提供個人信息,致使用戶頻繁收到定向推送的廣告營銷信息。
三、違反“必要”原則,收集與提供的服務(wù)無關(guān)的個人信息
(1)收集的個人信息類型與業(yè)務(wù)功能無關(guān)。
(2)收集個人信息的頻度等超出業(yè)務(wù)功能實際需要。
(3)用戶不同意收集非必要個人信息,拒絕提供業(yè)務(wù)功能。
四、違反“安全”原則,未履行保護責(zé)任,未對用戶個人信息采取必要保護措施,發(fā)生個人信息安全事件
(1)未采取與處理個人信息遭受損害風(fēng)險相適應(yīng)的物理措施、技術(shù)措施和管理措施。
(2)發(fā)生個人信息泄露、個人信息遭竊取等安全問題。
(3)利用互聯(lián)網(wǎng)等渠道非法收集買賣個人信息。
專項治理行動期間,市網(wǎng)信辦將堅持統(tǒng)籌協(xié)調(diào)、分類施策、綜合治理、閉環(huán)整改原則,會同行業(yè)主管部門整治三大消費場景個人信息保護突出問題,強化個人信息處理者合規(guī)意識,督促指導(dǎo)個人信息處理者履行法律責(zé)任,做到個人信息采之有界、用之有度、護之有責(zé)。對于問題嚴(yán)重、性質(zhì)惡劣、影響廣泛、整改不力的違法違規(guī)行為,依法依規(guī)從嚴(yán)查處。不定期向社會公布專項行動治理成果和典型案例,積極回應(yīng)人民群眾對個人信息保護的關(guān)切。歡迎廣大網(wǎng)民積極參與,通過以下渠道據(jù)實提供線索。
重慶市互聯(lián)網(wǎng)違法和不良信息舉報中心
網(wǎng)址:www.cqjbzx.cn 電話:96377
云陽縣舉報電話:55128202