原題：江蘇出台指南規范網絡個人信息處理

向“霸王條款”“過度索權”亮劍

互聯網上，如何規范個人信息處理活動，保護個人合法權益？省互聯網行業聯合會、省互聯網協會、省網絡空間安全學會近日聯合制定《江蘇省互聯網行業規范個人信息處理活動合規指南》，為全省范圍內開展個人信息處理活動提供合規參照。

指南提出，健全完善相關制度機制，採取加密、備份、訪問控制、安全認証等技術措施和其他必要措施，保障個人信息全流程安全﹔合理確定相關人員個人信息處理的操作權限，定期開展安全教育和培訓﹔建立暢通的個人信息保護相關投訴舉報渠道，及時受理並處理相關投訴舉報﹔大型網絡平台服務提供者需依法設立運行個人信息保護監督委員會，每年度發布個人信息保護社會責任報告。

在嚴格規范個人信息處理活動方面，嚴格落實“告知”“同意”等相關規定，在醒目位置公開展示個人信息處理規則，依法建立“收集個人信息清單”“向第三方提供個人信息清單”，避免出現“霸王條款”“一攬子授權超范圍收集”“過度索權”等問題，加強對所屬移動互聯網應用程序(APP)收集使用個人信息的安全合規管理。在風險防范和處置方面，建立健全個人信息相關風險預警和應急響應機制，制定完善應急處置預案，在發生個人信息安全事件時，及時告知利害關系人。（付奇） 

來源：新華日報

分享讓更多人看到