自评估指南英译版上线!顺带捋捋最近监管动态
上周五(3月1日)晚上七点多,App个人信息举报平台发布了由App专项治理工作组制定的“App违法违规收集使用个人信息自评估指南”,用于对App运营者收集使用个人信息的情况进行自查自纠。于是,此指南的公告瞬间在朋友圈里刷屏,企业侧朋友们可以明显感知到国家对个人信息保护的治理将越来越趋严。
纵观去年底开始-
10月份中央网信办、工业和信息化部、公安部、国家标准委指导全全国信息安全标准化技术委员会秘书处单位-中国电子技术标准化研究院开展个人信息保护提升行动之”隐私条款专项工作“(M姐写了一篇有趣的行业调查报告隐私条款撰写调研报告(DPO社群成员观点));
11月1日,公安部依据《中华人民共和国警察法》和《网络安全法》制定并发布《公安机关互联网安全监督检查规定》,明确公安机关开展互联网安全监督检查的职责权限;
11月9日,最高人民检察院发布《检察机关办理侵犯公民个人信息案件指引》,对于“审查起诉、证据认定、法律适用、社会危险性及羁押必要性审查”等实务问题做出了明确的说明。
11月15日,网信办依据《网络安全法》、《互联网信息服务管理办法》、《计算机信息网络国际联网安全保护管理办法》制定并发布《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》,明确了国家将加强对具有舆论属性或社会动员能力的互联网信息和相关新技术应用的安全管理,规范互联网信息服务活动(M姐针对此时事写了篇评论【时评十】五问五答《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》供参考)。
11月28日,中国消费者协会对10类100款App进行现场测评和专家审核隐私条款并发布《100款App个人信息收集与隐私政策测评报告》调查测评 | 中消协在京发布《100款App个人信息收集与隐私政策测评报告》;
11月30日,公安部网络安全保卫局发布《互联网个人信息安全保护指引(征求意见稿)》,旨在指导互联网企业建立健全公民个人信息安全保护管理制度和技术措施,从安全管理机制、安全技术措施和业务流程三方面做出了规定(M姐针对此时事写了篇评论威科首发丨《互联网个人信息安全保护指引(征求意见稿)》亮点评析 供参考)。
今年年初开始-
1月25日,中央网信办、工业和信息化部、公安部、市场监管总局正式对外发布《关于开展App违法法规收集使用个人信息专项治理的公告》,加强对违法违规收集使用个人信息行为的监管和处罚,对强制、过度收集个人信息,未经消费者同意、违反法律法规规定和双方约定收集、使用个人信息,发生或可能发生信息泄露、丢失而未采取补救措施,非法出售、非法向他人提供个人信息等行为,将采取责令App运营者限期整改;逾期不改的,公开曝光;情节严重的依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。
2月1日,《信息安全技术 个人信息安全规范(草案)》修订版公开征求意见,对个人信息在“个性化展示与退出“(团队迪仔的文章震惊!新国标盯上个性化,“精准营销”恐“凉凉”?做了相关介绍)、”第三方接入管理“、”基于不同业务目的所收集的个人信息的汇聚融合“、”明确责任部门与人员“、”个人信息处理活动记录“与”区分基本业务功能与扩展业务功能“等内容做了重新修订或增加。
2月1日,另一个国家重要推荐性标准《信息安全技术 社交网络平台信息标识规范》也公开向社会征求意见。(具体内容及分析详见【时评十一】社交网络平台,需要多点爱还是多点管?)
3月4日,十三届全国人大二次会议上,大会新闻发言人回答中外记者问时,明确向社会公布《数据安全法》已列入今年的立法计划,《个人信息保护法》列入了本届全国人大常委会的立法规划。
针对近期紧锣密鼓的监管动作,不少企业侧朋友想向M姐要一个最近立法动态清单,于是乎,我就码码码,码了以上这些字。另外,还有外企朋友问我有没有“App违法违规收集使用个人信息自评估指南”的英文版,以向Global做详细汇报。于是助理小晏同学就牺牲了一个周末赶紧翻译,也一起贴出来,给大家做公益分享。鉴于表格形式在公号上贴实在太丑,所以采用了图片格式的分享。如果有想进一步学习,需要文字版的,可以给M姐发邮件(mengjie@glo.com.cn)索要。由于时间紧迫,小晏同学快快翻译,M姐匆匆校对,难免存在纰漏之处,还请大家见谅并指正!
以下为《App违法违规收集使用个人信息自评估指南》英译文: