《个人信息安全规范》修订草案:可拒绝个性化广告

举例来说，一个新闻App，用户使用它的根本期待与主要需求是获取新闻资讯，所以联网功能、推送功能可以算是该App的基本业务功能。但是目前，一些新闻App还要求获取用户的地理位置、通讯录等个人信息，并且声称获取这些信息是出于服务需要，这其实就超出了一般用户的认识，属于App运营者按照“自身想法”去划定基本业务功能。

具体如何获得用户同意？修订草案建议，基本的业务功能，应通过弹窗、文字说明、填写框、提示条、提示音等形式进行提示，并且要让用户主动做出肯定性的动作，比如勾选、点击“同意”或“下一步”。扩展的业务功能，应允许个人信息主体逐项选择同意。

据了解，现在很多App为了简化流程，会让用户直接点击“同意隐私政策”，从而获得用户对所有信息的授权。其实，更好的做法是在App收集用户信息之前，用附录C提供的模板告知用户，企业收集了哪些信息，用途是什么——这才是需要用户明示同意的最核心的内容。

为了更好地解决公众反映强烈的个人信息过度收集的问题，草案还专门新增了一项条款，规定个人信息控制者“不得强迫收集个人信息”。也就是说，当产品或服务提供多项需收集个人信息的业务功能时，个人信息控制者不得违背用户的自主意愿，强迫用户接受信息收集请求。

该条款内容再次强调，企业不得通过捆绑各项业务功能的方式，要求个人信息主体一次性接受并授权同意各项业务功能收集个人信息的请求。企业应把用户主动填写、点击、勾选等自主行为作为业务功能开启或开始收集个人信息的条件，并提供与使用功能同样简便的关闭或退出功能的途径。

采写：南都记者蒋琳 李玲 冯群星 见习记者钱柳君

本文来源：南方都市报 责任编辑：王凤枝_NT2541

（编辑：孝感站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!