原標(biāo)題:網(wǎng)絡(luò)數(shù)據(jù)安全新規(guī)發(fā)布,!互聯(lián)網(wǎng)大廠面臨哪些新“緊箍咒”,?
不給App授權(quán)就不能用?強制人臉識別,?企業(yè)赴境外上市需注意哪些問題,?
人臉作為敏感個人信息,一旦泄露容易對個人的人身和財產(chǎn)安全造成極大危害,,甚至還可能威脅公共安全,。但此前,一些小區(qū)物業(yè),、經(jīng)營場所將人臉識別作為出入的唯一驗證方式,;一些手機App等因用戶不同意提供非必要個人信息,而拒絕用戶使用其基本功能……這些問題有望得到規(guī)制,。
近日,,國家互聯(lián)網(wǎng)信息辦公室就《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》(以下簡稱《意見稿》)向社會公開征求意見,意見反饋截止時間為2021年12月13日,。
今年7月,,蘇州業(yè)主張先生收到了所在大廈物業(yè)的通知,稱門禁系統(tǒng)將改為人臉識別,。物業(yè)要求業(yè)主辦理信息錄入,,否則無法進(jìn)小區(qū)。張先生將物業(yè)公司訴至法院后,,物業(yè)公司最終同意為門禁系統(tǒng)增加了刷卡功能,。
對此,《意見稿》提出,,數(shù)據(jù)處理者利用生物特征進(jìn)行個人身份認(rèn)證的,,應(yīng)當(dāng)對必要性、安全性進(jìn)行風(fēng)險評估,,不得將人臉,、步態(tài)、指紋,、虹膜、聲紋等生物特征作為唯一的個人身份認(rèn)證方式,以強制個人同意收集其個人生物特征信息,。
針對一些用戶反映強烈的不給App授權(quán)就不能用問題,,《意見稿》提出,數(shù)據(jù)處理者不得因個人拒絕提供服務(wù)必需的個人信息以外的信息,,拒絕提供服務(wù)或者干擾個人正常使用服務(wù),。
記者此前在采訪中發(fā)現(xiàn),一些用戶反映互聯(lián)網(wǎng)賬號注銷難,,且注銷后也不知道自己的個人信息存儲在何處,,是否會被刪除。此次《意見稿》明確,,用戶提出終止服務(wù)或者個人注銷賬號,,數(shù)據(jù)處理者應(yīng)當(dāng)在15個工作日內(nèi)刪除個人信息或者進(jìn)行匿名化處理。刪除個人信息從技術(shù)上難以實現(xiàn),,或者因業(yè)務(wù)復(fù)雜等原因,,在15個工作日內(nèi)刪除個人信息確有困難的,數(shù)據(jù)處理者不得開展除存儲和采取必要的安全保護(hù)措施之外的處理,,并應(yīng)當(dāng)向個人作出合理解釋,。