14日,国家网信办发布关于《网络数据安全管理条例(征求意见稿)》,公开征求意见的通知 
《征求意见稿》指出,数据处理者不得因个人拒绝提供服务必需的个人信息以外的信息,拒绝提供服务或者干扰个人正常使用服务。
按照服务类型分别向个人申请处理个人信息的同意,不得使用概括性条款取得同意;处理个人生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息应当取得个人单独同意;处理不满十四周岁未成年人的个人信息,应当取得其监护人同意;不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意。

当用户提出终止服务或者个人注销账号时,数据处理者应当在十五个工作日内删除个人信息或者进行匿名化处理。

值得注意的是,此前出现的有APP或小区物业强制用户人脸识别等问题,《征求意见稿》指出,数据处理者利用生物特征进行个人身份认证的,应当对必要性、安全性进行风险评估,不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式,以强制个人同意收集其个人生物特征信息。

|