1. 威客安全首页
  2. 默认分类

新版个人信息安全规范正式发布:收集生物识别信息前需告知




近日,国家市场监督管理总局、国家标准化管理委员会正式对外发布国家标准《信息安全技术 个人信息安全规范》(下称《规范》),并定于2020年10月1日实施。该《规范》对个人信息收集、储存、使用做出了明确规定,并规定了个人信息主体具有查询、更正、删除、撤回授权、注销账户、获取个人信息副本等权力。

新版个人信息安全规范正式发布:收集生物识别信息前需告知


新版个人信息安全规范正式发布:收集生物识别信息前需告知

新版个人信息安全规范正式发布:收集生物识别信息前需告知


规范新增在收集个人生物识别信息前,应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围,以及存储时间等规则,并征得个人信息主体的明示同意。

新版个人信息安全规范正式发布:收集生物识别信息前需告知

新版个人信息安全规范正式发布:收集生物识别信息前需告知

在征得授权同意的例外中,隐私政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则,不应将其视为根据个人信息主体要求签订和履行的合同。

新版个人信息安全规范正式发布:收集生物识别信息前需告知

对于推荐App区分基本业务功能和扩展业务功能也作出了充分尊重个人意愿的原则,比如应根据个人信息主体选择、使用所提供产品或服务的根本期待和最主要的需求,划定产品或服务的基本业务功能;不应将改善服务质量、提升个人信息主体体验、研发新产品单独作为基本业务功能;


获得用户同意应通过如弹窗、文字说明、填写框、提示条、提示音等形式进行提示,并且要让用户主动做出肯定性的动作,比如勾选、点击“同意”或“下一步”。


此外,扩展的业务功能,应允许个人信息主体逐项选择同意。用户不同意的,个人信息控制者不得反复征求用户同意,除非用户主动选择开启扩展功能,且不应拒绝提供基本业务功能或降低基本业务功能的服务质量。


目录和修改地方

新版个人信息安全规范正式发布:收集生物识别信息前需告知

个人信息保护政策模板

新版个人信息安全规范正式发布:收集生物识别信息前需告知

以上信息来源于互联网,法制网,App个人信息举报,侵权删除


下载地址:

http://pip.tc260.org.cn/assets/wz/2020-03-07/ef2dab88-cd9d-4748-814a-a3eca027beba.pdf


近期阅读

美国前高官盗窃政府软件和数据库,加工后卖回政府获利

地下谷歌:针对暗网的搜索引擎Kilos

注意:微信群频有陌生人扫描二微码加入群聊后发”引流”广告


因为威胁信息管理法正式实施,因此我将知识星球预览关了,有需要的赶紧扫码进入,公开与私密情报均列位其中,信息严禁传播,避免二次伤害。

新版个人信息安全规范正式发布:收集生物识别信息前需告知

点个赞,转个发,祖国建设靠大家

新版个人信息安全规范正式发布:收集生物识别信息前需告知

原文始发于微信公众号(黑鸟):新版个人信息安全规范正式发布:收集生物识别信息前需告知

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

15110186328

在线咨询:点击这里给我发消息

邮件:zhanglei@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code
X