工信部:騰訊阿里等39家企業(yè)應建立收集共享個人信息清單
11月1日,備受互聯(lián)網(wǎng)企業(yè)關注的個人信息保護法正式實施。同日,工信部發(fā)布通知提出相關互聯(lián)網(wǎng)企業(yè)應建立個人信息保護“雙清單”—— “已收集個人信息清單”和“與第三方共享個人信息清單”,并在App中展示以便用戶查詢。南都記者注意到,首批設立“雙清單”的企業(yè)包括騰訊、阿里巴巴、美團、快手、拼多多等39家。
根據(jù)個人信息保護法規(guī)定,收集個人信息,應當限于實現(xiàn)處理目的的最小范圍,不得過度收集個人信息;個人信息處理者向其他個人信息處理者提供其處理的個人信息的,應當向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類,并取得個人的單獨同意。
11月1日,工業(yè)和信息化部在其官網(wǎng)發(fā)布《關于開展信息通信服務感知提升行動的通知》(以下簡稱“通知”)。
通知提出,各相關企業(yè)應在今年12月底前建立“已收集個人信息清單”和“與第三方共享個人信息清單”,并在App二級菜單中展示,方便用戶查詢;已收集個人信息清單應簡潔、清晰列出App(包括內(nèi)嵌第三方軟件工具開發(fā)包SDK)已經(jīng)收集到的用戶個人信息基本情況,包括信息種類、使用目的、使用場景等。
另外,通知稱,與第三方共享個人信息清單應簡潔、清晰列出App與第三方共享的用戶個人信息基本情況,包括與第三方共享的個人信息種類、使用目的、使用場景和共享方式等。
在App的隱私政策和權限調(diào)用展示方式上,通知提出,互聯(lián)網(wǎng)企業(yè)應以簡潔、清晰、易懂的方式,向用戶提供App產(chǎn)品隱私政策摘要;涉及調(diào)用用戶終端中相冊、通訊錄、位置等敏感權限的,還應當以適當方式告知用戶調(diào)用該權限的目的,充分保障用戶知情權。
通知稱,鼓勵應用商店為本平臺App提供檢測服務,及時向App開發(fā)者反饋相關問題并督促改正,防止違規(guī)App上架。內(nèi)嵌SDK在非服務所必需或無合理應用場景下,不得自啟動或關聯(lián)啟動;App開發(fā)者、內(nèi)嵌SDK應提供相應功能,由用戶自主選擇是否開啟關聯(lián)啟動。
值得注意的是,通知亦提出“提升客服熱線響應能力”。一周前,南都曾實測包括微信、淘寶、抖音、快手等20款常用App。測評結(jié)果顯示,多款App跳轉(zhuǎn)至人工客服的步驟較為繁瑣和隱蔽,近五成App未設置在線實時客服。
通知提出,從事互聯(lián)網(wǎng)信息服務的企業(yè)應建立客服熱線電話,并在網(wǎng)站、App等顯著位置公示客服熱線電話號碼。鼓勵具備條件的企業(yè)提供充足的人工客服坐席,并向老年人提供人工直連熱線服務,客服熱線力爭達到月均響應時限最長為30秒,人工服務的應答率超過85%。
此外,對于開屏彈窗久受詬病的“難關閉”、“誘導跳轉(zhuǎn)”等問題,通知提出,互聯(lián)網(wǎng)企業(yè)應在其App開屏信息和彈窗信息窗口設置明顯、有效的關閉按鈕,按鈕大小、位置、顏色應易于操作辨認,讓用戶“找得到,關得了”。App開屏信息窗口不得使用整屏圖片、視頻等作為跳轉(zhuǎn)鏈接,誘導用戶點擊或易造成用戶誤點擊,給用戶帶來不便。
附件:首批設立“雙清單”、提升客服熱線響應能力、優(yōu)化隱私政策和權限調(diào)用展示方式的互聯(lián)網(wǎng)企業(yè)名單