日前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會開展國家標(biāo)準(zhǔn)《信息安全技術(shù) 個人信息安全規(guī)范(草案)》(下稱《草案》)征求意見工作�！恫莅浮芬�，不得強(qiáng)迫收集個人信息，用戶應(yīng)有權(quán)拒絕個性化推送。
《草案》指出，當(dāng)產(chǎn)品或服務(wù)提供多項(xiàng)需收集個人信息的業(yè)務(wù)功能時，個人信息控制者不得違背個人信息主體的自主意愿，強(qiáng)迫個人信息主體接受產(chǎn)品或服務(wù)所提供的業(yè)務(wù)功能及相應(yīng)的個人信息收集請求。
《草案》明確，個人信息保存期限應(yīng)為實(shí)現(xiàn)個人信息主體授權(quán)使用的目的所必需的最短時間，法律法規(guī)另有規(guī)定或者個人信息主體另行同意的除外;超出上述個人信息保存期限后，應(yīng)對個人信息進(jìn)行刪除或匿名化處理。同時，當(dāng)個人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時，應(yīng)：及時停止繼續(xù)收集個人信息的活動;將停止運(yùn)營的通知以逐一送達(dá)或公告的形式通知個人信息主體;對其所持有的個人信息進(jìn)行刪除或匿名化處理。
《草案》指出，在向個人信息主體提供業(yè)務(wù)功能的過程中使用個性化展示的，宜：建立個人信息主體對個性化展示所依賴的個人信息(如標(biāo)簽、畫像維度等)的自主控制機(jī)制，保障個人信息主體調(diào)控個性化展示相關(guān)程度的能力;當(dāng)個人信息主體選擇退出個性化展示模式時，向個人信息主體提供刪除或匿名化定向推送活動所基于的個人信息的選項(xiàng)。
電子商務(wù)經(jīng)營者根據(jù)消費(fèi)者的興趣愛好、消費(fèi)習(xí)慣等特征向其提供商品或者服務(wù)搜索結(jié)果的個性化展示的，應(yīng)當(dāng)同時向該消費(fèi)者提供不針對其個人特征的選項(xiàng);
在向個人信息主體提供業(yè)務(wù)功能的過程中使用個性化展示的，宜：建立個人信息主體對個性化展示所依賴的個人信息(如標(biāo)簽、畫像維度等)的自主控制機(jī)制，保障個人信息主體調(diào)控個性化展示相關(guān)程度的能力;當(dāng)個人信息主體選擇退出個性化展示模式時，向個人信息主體提供刪除或匿名化定向推送活動所基于的個人信息的選項(xiàng)。
《草案》要求，個人信息控制者應(yīng)向個人信息主體提供方法撤回收集、使用其個人信息的同意授權(quán)。撤回同意后，個人信息控制者后續(xù)不得再處理相應(yīng)的個人信息;應(yīng)保障個人信息主體拒絕接收基于其個人信息推送的商業(yè)廣告的權(quán)利。對外共享、轉(zhuǎn)讓、公開披露個人信息，應(yīng)向個人信息主體提供撤回同意的方法。
《草案》顯示，當(dāng)個人信息控制者在其產(chǎn)品或服務(wù)中接入具備收集個人信息功能的第三方產(chǎn)品或服務(wù)時，對個人信息控制者的要求包括：應(yīng)要求第三方產(chǎn)品或服務(wù)建立響應(yīng)個人信息主體請求、申訴等的機(jī)制，并妥善留存、及時更新，確保個人信息主體查詢、使用;當(dāng)涉及第三方嵌入或接入的自動化工具(如代碼、腳本、接口、算法模型、軟件開發(fā)工具包、小程序等)的，宜：開展技術(shù)檢測確保其個人信息收集、使用行為符合約定要求;宜對第三方嵌入或接入的自動化工具收集個人信息的行為進(jìn)行審計(jì)，發(fā)現(xiàn)超出約定行為的及時切斷接入。
