日前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)開展國家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范(草案)》(下稱《草案》)征求意見工作。《草案》要求，不得強(qiáng)迫收集個(gè)人信息，用戶應(yīng)有權(quán)拒絕個(gè)性化推送。

　　《草案》指出，當(dāng)產(chǎn)品或服務(wù)提供多項(xiàng)需收集個(gè)人信息的業(yè)務(wù)功能時(shí)，個(gè)人信息控制者不得違背個(gè)人信息主體的自主意愿，強(qiáng)迫個(gè)人信息主體接受產(chǎn)品或服務(wù)所提供的業(yè)務(wù)功能及相應(yīng)的個(gè)人信息收集請(qǐng)求。

　　《草案》明確，個(gè)人信息保存期限應(yīng)為實(shí)現(xiàn)個(gè)人信息主體授權(quán)使用的目的所必需的最短時(shí)間，法律法規(guī)另有規(guī)定或者個(gè)人信息主體另行同意的除外;超出上述個(gè)人信息保存期限后，應(yīng)對(duì)個(gè)人信息進(jìn)行刪除或匿名化處理。同時(shí)，當(dāng)個(gè)人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時(shí)，應(yīng)：及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng);將停止運(yùn)營的通知以逐一送達(dá)或公告的形式通知個(gè)人信息主體;對(duì)其所持有的個(gè)人信息進(jìn)行刪除或匿名化處理。

　　《草案》指出，在向個(gè)人信息主體提供業(yè)務(wù)功能的過程中使用個(gè)性化展示的，宜：建立個(gè)人信息主體對(duì)個(gè)性化展示所依賴的個(gè)人信息(如標(biāo)簽、畫像維度等)的自主控制機(jī)制，保障個(gè)人信息主體調(diào)控個(gè)性化展示相關(guān)程度的能力;當(dāng)個(gè)人信息主體選擇退出個(gè)性化展示模式時(shí)，向個(gè)人信息主體提供刪除或匿名化定向推送活動(dòng)所基于的個(gè)人信息的選項(xiàng)。

　　電子商務(wù)經(jīng)營者根據(jù)消費(fèi)者的興趣愛好、消費(fèi)習(xí)慣等特征向其提供商品或者服務(wù)搜索結(jié)果的個(gè)性化展示的，應(yīng)當(dāng)同時(shí)向該消費(fèi)者提供不針對(duì)其個(gè)人特征的選項(xiàng);

　　在向個(gè)人信息主體提供業(yè)務(wù)功能的過程中使用個(gè)性化展示的，宜：建立個(gè)人信息主體對(duì)個(gè)性化展示所依賴的個(gè)人信息(如標(biāo)簽、畫像維度等)的自主控制機(jī)制，保障個(gè)人信息主體調(diào)控個(gè)性化展示相關(guān)程度的能力;當(dāng)個(gè)人信息主體選擇退出個(gè)性化展示模式時(shí)，向個(gè)人信息主體提供刪除或匿名化定向推送活動(dòng)所基于的個(gè)人信息的選項(xiàng)。

　　《草案》要求，個(gè)人信息控制者應(yīng)向個(gè)人信息主體提供方法撤回收集、使用其個(gè)人信息的同意授權(quán)。撤回同意后，個(gè)人信息控制者后續(xù)不得再處理相應(yīng)的個(gè)人信息;應(yīng)保障個(gè)人信息主體拒絕接收基于其個(gè)人信息推送的商業(yè)廣告的權(quán)利。對(duì)外共享、轉(zhuǎn)讓、公開披露個(gè)人信息，應(yīng)向個(gè)人信息主體提供撤回同意的方法。

　　《草案》顯示，當(dāng)個(gè)人信息控制者在其產(chǎn)品或服務(wù)中接入具備收集個(gè)人信息功能的第三方產(chǎn)品或服務(wù)時(shí)，對(duì)個(gè)人信息控制者的要求包括：應(yīng)要求第三方產(chǎn)品或服務(wù)建立響應(yīng)個(gè)人信息主體請(qǐng)求、申訴等的機(jī)制，并妥善留存、及時(shí)更新，確保個(gè)人信息主體查詢、使用;當(dāng)涉及第三方嵌入或接入的自動(dòng)化工具(如代碼、腳本、接口、算法模型、軟件開發(fā)工具包、小程序等)的，宜：開展技術(shù)檢測(cè)確保其個(gè)人信息收集、使用行為符合約定要求;宜對(duì)第三方嵌入或接入的自動(dòng)化工具收集個(gè)人信息的行為進(jìn)行審計(jì)，發(fā)現(xiàn)超出約定行為的及時(shí)切斷接入。