个人信息保护与隐私政策.ppt

微信、微博：“汇业法律观察” 三、个人信息采集、存储、使用与交易的合规审查 个人信息保护与隐私政策 （一）个人信息采集的合规审查 4. 影响明示与许可标准的因素 应 用 明示与许可标准 隐私强度 必要强度 实例： 交易必要 优惠或售后 抽奖 服务改善 微信、微博：“汇业法律观察” 3?? 360浏览器收集用户信息是否侵权？ 个人信息保护与隐私政策 案例分析 浏览网页记录信息 安装软件信息 “该类软件均为计算机使用过程中的常见软件，并不具有一般的人格或身份属性……360安全浏览器也无从判断顾俊的真实身份及其人格特性，顾俊的隐私权并未因此受到侵害” “360软件已在安装许可协议进行了相关事项的告知，在安装过程中亦有“用户隐私保护”提示，并对用户体验计划做了相关说明。顾俊加入了用户体验计划，表明其已接受了该软件的安装许可协议，对参加用户体验计划的事项亦是明知和同意的。” （2014）浙杭民终字第1813号 微信、微博：“汇业法律观察” 三、个人信息采集、存储、使用与交易的合规审查 个人信息保护与隐私政策 （一）个人信息采集的合规审查 5. 个人信息采集的真实性要求 应 用 “第三方交易平台经营者应当对申请进入平台销售商品或者提供服务的……经营主体身份进行审查和登记，建立登记档案并定期核实更新” ——《网络交易管理办法》 微信、微博：“汇业法律观察” 三、个人信息采集、存储、使用与交易的合规审查 个人信息保护与隐私政策 （二）个人信息存储的合规审查 1. 个人信息存储的安全性要求 应 用 《关于加强网络信息保护的决定》： “网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损……” （1）事前要求： “电信业务经营者、互联网信息服务提供者应当采取以下措施防止用户个人信息泄露、毁损、篡改或者丢失：……” （2）事后要求：补救措施及报告义务 《电信和互联网用户个人信息保护规定》： 微信、微博：“汇业法律观察” 三、个人信息采集、存储、使用与交易的合规审查 个人信息保护与隐私政策 （二）个人信息存储的合规审查 2. 个人信息存储的时限与地域要求 应 用 《网络交易管理办法》： （1）时限要求： “平台内经营者的营业执照或者个人真实身份信息记录保存时间从经营者在平台的登记注销之日起不少于两年，交易记录等其他信息记录备份保存时间从交易完成之日起不少于两年。” （2）地域要求： “关键信息基础设施的运营者应当在中华人民共和国境内存储在运营中收集和产生的公民个人信息等重要数据” 《网络安全法（草案）》： 《征信业管理条例》： “征信机构在中国境内采集的信息的整理、保存和加工，应当在中国境内进行。” 微信、微博：“汇业法律观察” 三、个人信息采集、存储、使用与交易的合规审查 个人信息保护与隐私政策 （二）个人信息存储的合规审查 3. 依法依约修改与删除的义务 应 用 《网络安全法（草案）》 经营快递业务的企业应当按照国务院邮政管理部门的规定建立快件运单及电子数据管理制度，定期销毁快件运单，确保用户信息安全。 ——《快递条例（征求意见稿）》 “征信机构对个人不良信息的保存期限……超过5年的，应当予以删除。” ——《征信管理条例》 微信、微博：“汇业法律观察” 三、个人信息采集、存储、使用与交易的合规审查 个人信息保护与隐