APP读取手机隐私权限成普遍现象。资料图片

    5月28日，国家互联网信息办公室发布《数据安全管理办法（征求意见稿）》，对公众关注的个人敏感信息收集方式、广告精准推送、APP过度索权、账户注销难等问题进行了直接回应。□“新华视点”记者 颜之宏 王思北 阳娜（据新华社北京5月29日电）

    收集个人敏感信息行为 网络运营者需向网信部门备案

    在社交平台上做个心理测试需要提交手机号，线上办个会员卡要提供姓名和身份证号……个人敏感信息越来越多地被不同渠道广泛收集。如何规范这种收集行为，防止信息被泄露、滥用？

    办法第十五条规定：网络运营者以经营为目的收集重要数据或个人敏感信息的，应向所在地网信部门备案。备案内容包括收集使用规则，收集使用的目的、规模、方式、范围、类型、期限等，不包括数据内容本身。

    根据国家标准化管理委员会等部门去年实施的《信息安全技术 个人信息安全规范》，不仅身份证信息和电话号码属于个人敏感信息，个人指纹、声纹等生物识别信息，邮箱地址、网页浏览记录、精准定位信息都属于个人敏感信息范畴。

    业内人士认为，从“不知道谁掌握敏感信息”到“收集前需要备案”，备案制无论从数据安全还是用户隐私保护来看，都是一种进步。

    约束定向推送广告

    标识需清晰且用户可拒绝

    刚用APP叫外卖，就在浏览资讯APP时收到相关广告，这样的精准广告让不少人觉得惊心。这种利用用户浏览痕迹进行精准画像，通过定向推送获得广告收入的方式，在办法中规定了约束性条款。

    办法第二十三条规定：网络运营者利用用户数据和算法推送新闻信息、商业广告等，应当以明显方式标明“定推”字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。

    中华全国律师协会网络与高新技术专业委员会副主任兼秘书长陈际红表示，定向推送技术在带来便利之外，产生了大数据歧视等问题。办法明确要求互联网平台充分尊重用户的选择权，可以让用户免受太多广告骚扰；要求平台需将此前收集的用户设备识别码和个人信息等内容删除，表明了对保护用户信息的重视。

    注销账号和删除个人信息 尊重用户“被遗忘权”

    不少网民反映，想注销APP账号不容易，并且之前登记的个人信息难以消除。

    办法第八条规定：收集使用规则应突出个人信息主体撤销同意，以及查询、更正、删除个人信息的途径和方法。

    第二十一条规定：网络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。

    “突出‘被遗忘权’保护也是办法的一个亮点。”中国信息安全研究院副院长左晓栋说，以网购为例，消费者在购物网站完成交易后删除相关信息，这样的合理诉求理应得到满足。