【小哈划重点:工信部发布通知提出相关互联网企业应建立个人信息保护“双清单”—— “已收集个人信息清单”和“与第三方共享个人信息清单”,并在App中展示以便用户查询。】
11月1日,备受互联网企业关注的个人信息保护法正式实施。同日,工信部发布通知提出相关互联网企业应建立个人信息保护“双清单”—— “已收集个人信息清单”和“与第三方共享个人信息清单”,并在App中展示以便用户查询。南都记者注意到,首批设立“双清单”的企业包括腾讯、阿里巴巴、美团、快手、拼多多等39家。
根据个人信息保护法规定,收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息;个人信息处理者向其他个人信息处理者提供其处理的个人信息的,应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。
11月1日,工业和信息化部在其官网发布《关于开展信息通信服务感知提升行动的通知》(以下简称“通知”)。
通知提出,各相关企业应在今年12月底前建立“已收集个人信息清单”和“与第三方共享个人信息清单”,并在App二级菜单中展示,方便用户查询;已收集个人信息清单应简洁、清晰列出App(包括内嵌第三方软件工具开发包SDK)已经收集到的用户个人信息基本情况,包括信息种类、使用目的、使用场景等。
另外,通知称,与第三方共享个人信息清单应简洁、清晰列出App与第三方共享的用户个人信息基本情况,包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。
在App的隐私政策和权限调用展示方式上,通知提出,互联网企业应以简洁、清晰、易懂的方式,向用户提供App产品隐私政策摘要;涉及调用用户终端中相册、通讯录、位置等敏感权限的,还应当以适当方式告知用户调用该权限的目的,充分保障用户知情权。
通知称,鼓励应用商店为本平台App提供检测服务,及时向App开发者反馈相关问题并督促改正,防止违规App上架。内嵌SDK在非服务所必需或无合理应用场景下,不得自启动或关联启动;App开发者、内嵌SDK应提供相应功能,由用户自主选择是否开启关联启动。
值得注意的是,通知亦提出“提升客服热线响应能力”。一周前,南都曾实测包括微信、淘宝、抖音、快手等20款常用App。测评结果显示,多款App跳转至人工客服的步骤较为繁琐和隐蔽,近五成App未设置在线实时客服。
通知提出,从事互联网信息服务的企业应建立客服热线电话,并在网站、App等显著位置公示客服热线电话号码。鼓励具备条件的企业提供充足的人工客服坐席,并向老年人提供人工直连热线服务,客服热线力争达到月均响应时限最长为30秒,人工服务的应答率超过85%。
此外,对于开屏弹窗久受诟病的“难关闭”、“诱导跳转”等问题,通知提出,互联网企业应在其App开屏信息和弹窗信息窗口设置明显、有效的关闭按钮,按钮大小、位置、颜色应易于操作辨认,让用户“找得到,关得了”。App开屏信息窗口不得使用整屏图片、视频等作为跳转链接,诱导用户点击或易造成用户误点击,给用户带来不便。
附件:首批设立“双清单”、提升客服热线响应能力、优化隐私政策和权限调用展示方式的互联网企业名单
(文章原标题:《工信部:腾讯阿里等39家企业应建立收集共享个人信息清单》)