2021.04.27 Đông Hiểu Guo Jinghe
Dưới sự chỉ đạo chung của Cục Thông tin Internet Nhà nước, Bộ Công nghiệp và Công nghệ thông tin, cùng với Bộ Công an và Cục Quản lý Nhà nước về Điều tiết Thị trường (sau đây gọi chung là "Bốn Bộ”) đã soạn thảo “kèo bóng đá trực tiếp hôm nay tạm thời về bảo vệ và quản lý thông tin cá nhân trong các ứng dụng Internet di động (Dự thảo để lấy ý kiến)” (sau đây gọi là “"Bản nháp lấy ý kiến"”), xuất bản vào ngày 26 tháng 4 năm 2021 và nhận bình luận cho đến ngày 26 tháng 5 năm 2021
Vào ngày 3 tháng 3 năm 2019, sau thông báo về quản lý đặc biệt đối với việc thu thập và sử kèo bóng đá trực tiếp hôm nay thông tin cá nhân bất hợp pháp của APP, nhằm thúc đẩy các nhà khai thác APP tiến hành tự kiểm tra và tự sửa lỗi đối với việc thu thập và sử kèo bóng đá trực tiếp hôm nay thông tin cá nhân của họ, nhóm công tác quản trị đặc biệt của APP do bốn bộ và ủy ban ủy nhiệm đã ban hành "Hướng dẫn tự đánh giá về việc thu thập và sử kèo bóng đá trực tiếp hôm nay thông tin cá nhân bất hợp pháp của APP" Kể từ đó, bốn bộ, ủy ban và Nhóm công tác quản trị đặc biệt về ứng kèo bóng đá trực tiếp hôm nay đã thực hiện nhiều hoạt động thực thi luật ứng kèo bóng đá trực tiếp hôm nay trong phạm vi quyền hạn tương ứng của họ và ban hành một loạt hướng dẫn thực tế và văn bản quy chuẩn như "Phương pháp xác định việc thu thập và sử kèo bóng đá trực tiếp hôm nay bất hợp pháp thông tin cá nhân của ứng kèo bóng đá trực tiếp hôm nay"
"Dự thảo nhận xét" nhằm mục đích thể chế hóa kinh nghiệm, thực tiễn và biện pháp quản lý đã hoàn thiện trong hai năm qua, đồng thời cung cấp sự đảm bảo đáng tin cậy về mặt thể chế để điều chỉnh các hoạt động xử lý thông tin cá nhân của Ứng kèo bóng đá trực tiếp hôm nay Trên cơ sở các văn bản liên quan trước đó, nội dung đáng chú ý của “Dự thảo lấy ý kiến” được tóm tắt như sau
1 Cần làm rõ phạm vi áp kèo bóng đá trực tiếp hôm nay
"Dự thảo Nhận xét" nêu rõ rằng "Các hoạt động xử lý thông tin cá nhân của ứng dụng được thực hiện trong lãnh thổ Cộng hòa Nhân dân Trung Hoa sẽ tuân thủ các kèo bóng đá trực tiếp hôm nay này Nếu luật pháp và kèo bóng đá trực tiếp hôm nay hành chính có các kèo bóng đá trực tiếp hôm nay khác về hoạt động xử lý thông tin cá nhân thì các kèo bóng đá trực tiếp hôm nay đó sẽ được ưu tiên áp dụng "Dự thảo Nhận xét" không bao gồm rõ ràng các chương trình nhỏ trong phạm vi giám sát, nhưng thời điểm và sau khi chính thức giới thiệu các chương trình nhỏ Cần phải làm rõ liệu các thủ tục đó có đề cập đến việc giám sát hay không Ngoài ra, vẫn còn đó làm rõ cách hiểu "các hoạt động xử lý thông tin cá nhân của ứng dụng trong lãnh thổ Cộng hòa Nhân dân Trung Hoa", đặc biệt là hiệu lực ngoài lãnh thổ của một phạm vi nhất định của "Luật bảo vệ thông tin cá nhân" (Dự thảo) và cách phối hợp nó với phạm vi áp dụng của "Dự thảo lấy ý kiến
2 Mở rộng phạm vi của các chủ đề quy phạm
So với các kèo bóng đá trực tiếp hôm nay trước đây chủ yếu tập trung vào việc quản lý các nhà phát triển và nhà điều hành ứng dụng, "Dự thảo lấy ý kiến" đã mở rộng kèo bóng đá trực tiếp hôm nay cho 5 loại tổ chức chính trong tất cả các khía cạnh phân phối và vận hành ứng dụng, bao gồm cả nền tảng phân phối ứng dụng, nhà cung cấp dịch vụ bên thứ ba ứng dụng, nhà sản xuất thiết bị đầu cuối thông minh di động và nhà cung cấp dịch vụ mạng, đồng thời kèo bóng đá trực tiếp hôm nay nghĩa vụ và trách nhiệm tương ứng của các tổ chức trên
3 Làm rõ cơ chế giám sát chung
"Dự thảo lấy ý kiến" làm rõ cơ chế làm việc chung của bốn bộ và ủy ban nhằm điều phối việc quản lý, giám sát và quản lý bảo vệ thông tin cá nhân của Ứng kèo bóng đá trực tiếp hôm nay, đồng thời điều phối và thúc đẩy các công việc liên quan như chính sách, tiêu chuẩn và thông số kỹ thuật Mỗi bộ phận chịu trách nhiệm bảo vệ và giám sát thông tin cá nhân của Ứng kèo bóng đá trực tiếp hôm nay trong phạm vi trách nhiệm tương ứng của mình Điều này về cơ bản phù hợp với phương pháp giám sát của “Luật bảo vệ thông tin cá nhân” (Dự thảo)
4 Khẳng định lại nguyên tắc cơ bản của “sự đồng ý có hiểu biết”
"Bản dự thảo nhận xét" nhắc lại nguyên tắc "sự đồng ý có hiểu biết" và sáu "điều nên làm" trong việc xử lý thông tin Ứng dụng Điều đáng chú ý là nó kèo bóng đá trực tiếp hôm nay các yêu cầu về thông báo và đồng ý riêng đối với việc xử lý thông tin cá nhân nhạy cảm, điều này cũng lặp lại các yêu cầu trong "kèo bóng đá trực tiếp hôm nay quản lý và giám sát giao dịch trực tuyến" đã ban hành trước đó(Điều 6)
5 Giải thích đầu tiên về các khía cạnh cụ thể của nguyên tắc "cần thiết tối thiểu"
Trước những lo ngại trên thị trường và những khó khăn trong việc tuân thủ trên thực tế, "Dự thảo lấy ý kiến" lần đầu tiên giải thích nguyên tắc "cần thiết tối thiểu", chủ yếu nhắc lại việc cấm vi phạm nguyên tắc cần thiết tối thiểu từ sáu khía cạnh sau: (1) Sự cần thiết phải xử lý số lượng, tần suất và độ chính xác của thông tin cá nhân; (2) Đọc, viết cục bộ và Sự cần thiết phải xóa và sửa đổi; (3) Hành vi của người dùng sau khi từ chối các ứng kèo bóng đá trực tiếp hôm nay ủy quyền có liên quan; (4) Tự khởi chạy hoặc khởi động liên kết các ứng kèo bóng đá trực tiếp hôm nay khác trong các tình huống không có dịch vụ; (5) Hành vi của người dùng sau khi từ chối thu thập thông tin cá nhân không cần thiết; (6) Thu thập thông tin cá nhân không cần thiết với mục đích cải thiện chất lượng dịch vụ, nâng cao trải nghiệm người dùng, phát triển sản phẩm mới, thông tin đẩy có mục tiêu, kiểm soát rủi ro, vv(Điều 7)
6 Thiết lập nghĩa vụ pháp lý của năm loại chủ thể
Nhà phát triển và điều hành ứng kèo bóng đá trực tiếp hôm nay
Bản "Dự thảo lấy ý kiến" nhắc lại các kèo bóng đá trực tiếp hôm nay dành cho nhà phát triển và vận hành Ứng dụng trong các kèo bóng đá trực tiếp hôm nay trước đây, như thường xuyên trình bày việc thu thập và sử dụng thông tin cá nhân của Ứng dụng cho người dùng một cách nổi bật và rõ ràng; cung cấp cho người dùng tùy chọn đóng hoặc thoát các mô-đun chức năng dịch vụ độc lập không ảnh hưởng đến các chức năng dịch vụ khác "Dự thảo Nhận xét" cũng yêu cầu thực hiện các yêu cầu bảo vệ thông tin cá nhân trong quá trình thiết kế, phát triển và vận hành sản phẩm
Điều đáng chú ý là đối với dịch vụ của bên thứ ba, "Dự thảo lấy ý kiến" không chỉ nhắc lại yêu cầu xây dựng quy tắc quản lý và nêu rõ tên, chức năng, quy tắc xử lý thông tin cá nhân, vv của các nhà cung cấp dịch vụ bên thứ ba trong Ứng kèo bóng đá trực tiếp hôm nay mà còn yêu cầu ký kết thỏa thuận xử lý thông tin cá nhân với nhà cung cấp dịch vụ bên thứ ba để quản lý và giám sát các nhà cung cấp dịch vụ bên thứ ba Đặc biệt, người ta nhấn mạnh rằng nếu các nhà phát triển và điều hành Ứng kèo bóng đá trực tiếp hôm nay không thực hiện nghĩa vụ giám sát của mình, họ sẽ phải chịu một số trách nhiệm pháp lý chung với nhà cung cấp dịch vụ bên thứ ba(Điều 8)
Nền tảng phân phối ứng kèo bóng đá trực tiếp hôm nay
Bản thảo "Dự thảo bình luận" lần đầu tiên làm rõ nghĩa vụ bảo vệ thông tin cá nhân của các nền tảng phân phối Ứng kèo bóng đá trực tiếp hôm nay, chủ yếu bao gồm:
(1) Nêu rõ các quyền của thiết bị đầu cuối của người dùng và thông tin liên quan đến việc thu thập thông tin cá nhân cần thiết cho hoạt động của Ứng kèo bóng đá trực tiếp hôm nay ở vị trí nổi bật;
(2) Tiến hành đánh giá tiêu chuẩn về các hoạt động xử lý thông tin cá nhân đối với các ứng kèo bóng đá trực tiếp hôm nay mới ra mắt trước khi chúng ra mắt, đồng thời cập nhật hoặc dọn dẹp APP;
(3) Thiết lập các cơ chế quản lý như điểm tín kèo bóng đá trực tiếp hôm nay cho nhà phát triển và vận hành ứng kèo bóng đá trực tiếp hôm nay, danh sách ứng kèo bóng đá trực tiếp hôm nay rủi ro, chia sẻ thông tin nền tảng và xác minh chữ ký;
(4) Hoàn thiện cơ chế báo cáo thông tin và phối hợp kịp thời với các bộ phận giám sát, quản lý trong việc báo cáo, phản hồi và xử lý các ứng kèo bóng đá trực tiếp hôm nay có vấn đề;
(5) Thiết lập cổng thông tin khiếu nại, báo cáo thuận tiện để giải quyết kịp thời các khiếu nại, phản ánh của công chúng về các ứng kèo bóng đá trực tiếp hôm nay do nền tảng này phân phối(Điều 9)
Nhà cung cấp dịch vụ bên thứ ba của ứng kèo bóng đá trực tiếp hôm nay
Các dịch vụ của bên thứ ba của ứng kèo bóng đá trực tiếp hôm nay đề cập đến các thực thể không phải là người dùng và Ứng kèo bóng đá trực tiếp hôm nay cung cấp các dịch vụ của bên thứ ba như SDK, môi trường đóng gói, tăng cường và biên dịch cho Ứng kèo bóng đá trực tiếp hôm nay Họ có thể bao gồm các nhà cung cấp dịch vụ trong toàn bộ quá trình phát triển và vận hành APP Các yêu cầu đáng chú ý đối với nhà cung cấp dịch vụ bên thứ ba của Ứng kèo bóng đá trực tiếp hôm nay bao gồm:
(1) Xây dựng và tiết lộ các quy tắc xử lý thông tin cá nhân; tiết lộ mục đích, phương pháp xử lý, hình thức xử lý, thời gian lưu trữ, vv thông tin cá nhân cho nhà phát triển và nhà điều hành Ứng kèo bóng đá trực tiếp hôm nay;
(2) Bạn không được phép thức dậy, gọi điện hoặc cập nhật mà không có sự đồng ý của người dùng hoặc khi không có tình huống kinh doanh hợp lý;
(3) Khi phát hiện rủi ro bảo mật hoặc thay đổi trong quy tắc xử lý thông tin cá nhân, chúng phải được cập nhật kịp thời và thông báo cho nhà phát triển và điều hành Ứng kèo bóng đá trực tiếp hôm nay(Điều 10)
Đây là lần đầu tiên các kèo bóng đá trực tiếp hôm nay trực tiếp áp đặt các yêu cầu pháp lý tương ứng đối với các nhà cung cấp dịch vụ bên thứ ba, điều này có ý nghĩa hướng dẫn quan trọng trong thực tế
Nhà sản xuất thiết bị đầu cuối di động thông minh
"Dự thảo lấy ý kiến" tăng cường hơn nữa các yêu cầu đối với việc quản lý ứng dụng dành cho thiết bị đầu cuối thông minh di động dành cho doanh nghiệp trên cơ sở "kèo bóng đá trực tiếp hôm nay tạm thời về quản lý cài đặt sẵn và phân phối phần mềm ứng dụng của thiết bị đầu cuối thông minh di động" Những cái đáng chú ý bao gồm:
(1) Cải thiện cơ chế kiểm soát và quản lý quyền của thiết bị đầu cuối, kịp thời khắc phục các lỗ hổng quản lý quyền, tiếp tục tối ưu hóa và chuẩn hóa khả năng ghi lại các hành vi nhạy cảm, đồng thời chủ động hỗ trợ các ứng kèo bóng đá trực tiếp hôm nay và thông báo về quyền của người dùng;
(2) Thiết lập cơ chế quản lý ứng kèo bóng đá trực tiếp hôm nay khởi động thiết bị đầu cuối và khởi động liên kết để cung cấp cho người dùng tùy chọn tắt tính năng tự khởi động và khởi động liên kết;
(3) Tiếp tục tối ưu hóa trạng thái quyền thông tin cá nhân, đặc biệt là cơ chế nhắc nhở nổi bật về trạng thái các quyền nhạy cảm như ghi âm, chụp ảnh và quay video, giúp người dùng nắm rõ trạng thái sử kèo bóng đá trực tiếp hôm nay quyền thông tin cá nhân một cách kịp thời và chính xác;
(4) Thiết lập cơ chế quản lý danh sách chú ý của Ứng kèo bóng đá trực tiếp hôm nay chính và cải thiện các biện pháp quản lý Ứng kèo bóng đá trực tiếp hôm nay thiết bị đầu cuối thông minh trên thiết bị di động;
(5) Xem lại các Ứng kèo bóng đá trực tiếp hôm nay được cài đặt sẵn và liên tục theo dõi các rủi ro bảo mật thông tin cá nhân của Ứng kèo bóng đá trực tiếp hôm nay được cài đặt sẵn;
(6) Thông báo cho người dùng một cách rõ ràng trong quá trình cài đặt danh sách các quyền thông tin cá nhân được Ứng kèo bóng đá trực tiếp hôm nay áp kèo bóng đá trực tiếp hôm nay;
(7) Cải tiến cơ chế quản lý nhận dạng thiết bị đầu cuối(Điều 11)
Nhà cung cấp dịch vụ truy cập mạng
"Dự thảo nhận xét" kèo bóng đá trực tiếp hôm nay nghĩa vụ của nhà cung cấp dịch vụ truy cập mạng trong quy trình quản lý thông tin cá nhân của Ứng dụng, bao gồm việc đăng ký và xác minh danh tính thực, thông tin liên hệ và các thông tin khác của nhà phát triển và nhà điều hành Ứng dụng; theo yêu cầu của bộ phận giám sát quản lý, thực hiện các biện pháp cần thiết như ngừng truy cập các Apps trái phép theo kèo bóng đá trực tiếp hôm nay của pháp luật(Điều 12)
Ngoài ra, "Dự thảo nhận xét" kèo bóng đá trực tiếp hôm nay rằng nếu chủ thể của hoạt động xử lý thông tin cá nhân của Ứng dụng cần xác minh thông tin nhận dạng thực của người dùng thì phải thực hiện việc này thông qua dịch vụ xác minh và xác thực danh tính công dân trực tuyến do cơ sở hạ tầng xác thực danh tính công dân thống nhất trên toàn quốc cung cấp(Điều 13)
7 Chi tiết quy trình và biện pháp xử lý vi phạm
"Dự thảo lấy ý kiến" kèo bóng đá trực tiếp hôm nay rằng nếu phát hiện các đơn vị liên quan tham gia vào hoạt động xử lý thông tin cá nhân vi phạm yêu cầu thì bộ phận giám sát và quản lý có thể thực hiện các biện pháp xử lý theo trách nhiệm tương ứng của mình, bao gồm yêu cầu cải chính, thông báo công khai, loại bỏ khỏi kệ, ngắt kết nối, thủ tục quản lý tín dụng và chỉ định các yêu cầu về thời hạn cụ thể, tức là việc phát hiện các vấn đề liên quan đến các đơn vị liên quan phải khắc phục trong vòng 5 ngày làm việc; nếu việc khắc phục chưa hoàn tất thì sẽ thông báo ra công chúng; nếu sau 5 ngày làm việc mà công chúng vẫn từ chối khắc phục hoặc sau khi chỉnh sửa vẫn còn tồn tại vấn đề thì có thể loại bỏ khỏi kệ; những vi phạm nghiêm trọng như sự cố tái diễn và xung đột kỹ thuật sẽ bị loại bỏ trực tiếp; Ứng dụng đã bị gỡ bỏ sẽ không được đưa trở lại kệ thông qua bất kỳ kênh nào trong vòng 40 ngày làm việc(Điều 16)
Trong số đó, lệnh cải chính, thông báo xã hội và quản lý tín kèo bóng đá trực tiếp hôm nay có thể được áp kèo bóng đá trực tiếp hôm nay cho cả năm loại thực thể liên quan Việc loại bỏ và ngắt kết nối dường như được áp kèo bóng đá trực tiếp hôm nay nhiều hơn đối với các nhà phát triển và vận hành ứng kèo bóng đá trực tiếp hôm nay và về mặt lý thuyết cũng có thể áp kèo bóng đá trực tiếp hôm nay cho các nền tảng phân phối
Ngoài ra, để khắc phục các Ứng kèo bóng đá trực tiếp hôm nay gặp sự cố tái diễn và các Ứng kèo bóng đá trực tiếp hôm nay liên quan do nhà phát triển và nhà điều hành phát triển, bộ phận giám sát và quản lý có thể hướng dẫn tổ chức nền tảng phân phối Ứng kèo bóng đá trực tiếp hôm nay và nhà sản xuất thiết bị đầu cuối thông minh di động đưa ra cảnh báo rủi ro trong quá trình tích hợp, phân phối, đặt trước và cài đặt, vv, đồng thời thực hiện các biện pháp cấm trong các trường hợp nghiêm trọng(Điều 17)
8, quan sát của chúng tôi
"Dự thảo lấy ý kiến" tóm tắt kinh nghiệm chín muồi và các biện pháp quản lý của công tác quản trị đặc biệt phần mềm trong những năm gần đây (chẳng hạn như thông báo sự đồng ý và sáu điều nên và sáu điều không nên của nguyên tắc cần thiết tối thiểu) và chuyển chúng thành các tài liệu quy phạm thể chế có hệ thống "Dự thảo Nhận xét" đề xuất các yêu cầu bảo vệ thông tin cá nhân cao hơn đối với nhà phát triển và nhà điều hành Ứng kèo bóng đá trực tiếp hôm nay, chẳng hạn như quyền riêng tư theo thiết kế, tiết lộ rõ ràng thông tin cụ thể về các dịch vụ của bên thứ ba của Ứng kèo bóng đá trực tiếp hôm nay cũng như trách nhiệm chung và một số trách nhiệm pháp lý đối với các dịch vụ Ứng kèo bóng đá trực tiếp hôm nay của bên thứ ba khi trách nhiệm pháp lý không được thực hiện Đồng thời, "Dự thảo nhận xét" lần đầu tiên đưa ra các yêu cầu quản lý cụ thể đối với Ứng kèo bóng đá trực tiếp hôm nay từ góc độ bảo vệ thông tin cá nhân cho các nhà phân phối Ứng kèo bóng đá trực tiếp hôm nay và nhà sản xuất phần cứng trong các khía cạnh tích hợp, phân phối, đặt trước và cài đặt, đồng thời cũng đưa ra các yêu cầu cụ thể đối với các nhà cung cấp dịch vụ bên thứ ba của Ứng kèo bóng đá trực tiếp hôm nay và nhà cung cấp dịch vụ truy cập mạng
Với việc chính thức ban hành "Luật bảo vệ thông tin cá nhân" và phát hành "Dự thảo lấy ý kiến", chúng tôi kỳ vọng rằng trong tương lai, công việc quản trị đặc biệt của Ứng kèo bóng đá trực tiếp hôm nay sẽ không chỉ tiếp tục đi sâu vào chiều sâu mà còn mở rộng theo chiều rộng từ các nhà phát triển và vận hành Ứng kèo bóng đá trực tiếp hôm nay và chương trình nhỏ đến cơ quan chính trong tất cả các khía cạnh của dịch vụ Ứng kèo bóng đá trực tiếp hôm nay Chúng tôi khuyến nghị các đơn vị liên quan trong ngành nên xem xét tình trạng tuân thủ của chính mình bằng cách tham khảo Dự thảo để lấy ý kiến và chuẩn bị trước cũng như triển khai tuân thủ