前沿观察,

网安法之下:隐私新政是否不负厚望?

所在网站 :    中国   |   中文
澳大利亚
比利时
中国
中国香港特别行政区
德国
意大利
日本
新加坡
西班牙
阿联酋
英国
美国
全球

作者:薛瀚(合伙人) 刘克尔(合伙人) 薛颖圆(资深律师)

在监管机构的鼓励下,中国大陆的多家互联网巨头公司近几个月来投入了相当努力更新其隐私政策。相关监管机构已于近日完成对新版隐私政策的评估。这些更新后隐私政策("新政")将有可能被视为在一定程度上为中国大陆的个人数据合规设定某种先例或者基准。 

这无疑代表着个人信息保护领域的显著进步,更新后的隐私政策是否不负厚望,我们基于目前可公开获得的部分信息概述如下。 

明示同意 Vs. 通过使用服务/产品作出的同意

部分新政要求用户就个人信息的收集、存储和使用提供明确同意,另一些政策则只要求用户以使用/接受服务或产品的方式作出同意即可。

通过隐私政策同意 Vs. 实时通知/同意

部分新政在收集个人敏感信息之前会向用户提供实时通知/同意权,另一些则直接通过接受隐私政策本身征得用户就信息收集和使用的同意。目前看来基本无人就收集敏感信息(如个人的物理位置和行动轨迹)承诺提供持续警告。

从第三方处取得个人信息

部分新政保证就从第三方处取得个人信息征得当事人的事先同意,另一些则概括性承诺将以符合相关法律要求的方式从第三方处取得个人信息。

与第三方分享个人信息

部分新政保证就与第三方分享个人信息征得当事人的事先同意,但大部分新政的规定给在不违反通常做法的情况下就与第三方分享信息留出了一定的空间,例如:在第三方提供个人所需的产品/服务合理必要的范围内分享信息。 

个人信息的处置与被遗忘权

大部分新政承诺,一旦相关服务/业务经营停止,个人信息将得到删除或匿名处理,部分新政更进一步,承诺在删除账户后将个人信息删除/匿名化处理。

Cookie政策/在线追踪

大部分新政建议用户通过更改浏览器/账户设置的方式避免cookie,而非直接提供拒绝使用cookie的选项。

基于行为的广告宣传/定向广告宣传

部分(但并非全部)新政向用户提供拒绝收到基于行为的广告宣传/定向广告宣传的选项。

访问权和数据便携性

大部分新政提供用户在一定程度内查询信息的权利,但大多限于账户内存储信息;并且,似乎没有新政承诺数据的便携性,即服务商为将个人信息转移至其他服务商提供便利。

传输/存储数据时加密/匿名处理

所有新政均承诺采取技术措施,从而在一定程度上保护个人信息的隐私性。部分新隐私政策明确规定,在数据传输和/或存储时将对数据进行加密/匿名处理。

儿童隐私权

大部分政策提及了儿童的隐私保护,但止步于建议或要求使用者就信息收集和使用取得其监护人的同意。部分政策规定,收集信息应以取得监护人的同意为条件,但未明确承诺在收集信息之前取得监护人的事先同意。

最新文章
前沿观察
2022年上半年,伴随着“芯”科技行业高涨的投融资热度,芯片赛道继续引领新一轮科技革命和产业变革,成为资本的主攻方向,尤其是PE阶段及pre-IPO阶段的投资数量呈不断增长趋势,且大多数交易中投资人以企业未来实现A股IPO 作为期待的退出路径。

2022/08/02

前沿观察
我国海关依照《中华人民共和国知识产权海关保护条例》(下称《知识产权海关保护条例》)等法律法规,对与进出口货物有关的商标专用权、著作权和与著作权有关的权利、专利权等知识产权进行保护。

2022/08/01

前沿观察
甲公司系涉案工程发包人,与乙公司签订建设工程施工合同,将案涉工程发包给乙公司。

2022/08/01