《个人信息安全规范》会让我们的信息更安全吗？

近年来，APP默认勾选协议、大量收集用户隐私权限、不当与第三方共享而导致信息外泄的现象，时有发生。互联网时代，作为被迫用部分隐私交换便利的用户，你该如何保护自己的信息安全？当企业收集你信息时，需要如何告知及征得你同意？如果涉及到与第三方共享数据，又该向你做出怎样的确认？

　　上述问题在5月1日起正式实施的《信息安全技术　个人信息安全规范》，均有详细的规定。这部国家标准适用于规范各类组织个人信息处理活动，且提出了明确的安全要求。

　　主要起草人何延哲告诉南都记者，规范在内容上仅用了不到100个条款，就将个人信息保护最有效的措施简洁明了地表达出来了，易于企业和用户理解吸收。

　　有专家向南都记者表示，对用户而言，规范最大的价值在于对个人信息收集、使用、共享和披露等具体告知细节作了规定。“如果用户连数据收集和使用的基本情况都不了解的话，那就很难维护好自己的权益。”

　　关注1

　　打破“一揽子”授权，实施功能区分

　　规范要求，个人信息控制者开展个人信息处理活动，应遵守包括选择同意、最少够用和公开透明等六大基本原则。

　　具体而言，企业不得过多收集与产品业务功能无关的用户个人信息类型和数量，且需明示和公开个人信息处理目的、方式、范围、规则等，同时征求用户授权同意，并接受外部监督。

　　关注2

　　使用时超出所声称目的，需重新授权

　　当平台收集了个人信息后，在使用和处理环节中，又有哪些细节需要告知用户的？

　　根据规范要求，除目的所必需外，使用个人信息时应消除明确身份指向性，避免精确定位到特定个人。此外，使用个人信息时，不得超出与收集个人信息时所声称的目的具有直接或合理关联的范围。因业务需要，确需超出上述范围使用个人信息的，应再次征得个人信息主体明示同意。

　　今年3月，Facebook爆出大规模数据泄露事件，起因源于剑桥分析公司在Facebook平台上推广的一款的个性分析测试软件。以“有偿心理研究”为名，这款应用收集了超过8700万Facebook用户数据，包括住址、年龄、工作经历、人际关系网络，喜好等细节内容。

　　然而，这些数据却在用户不知情的情况下，又被剑桥分析公司转为商用。在这起数据外泄事件中，Facebook备受指责之处在于，将收集来的用户数据共享给第三方，但又无法限制和保证数据不被第三方滥用。

　　关注3

　　“对账户注销进行了强调”

　　除了强调用户在上述个人信息处理活动中的权利外，规范还指出，用户还享有访问、更正、删除、撤回同意、获取个人信息副本、注销账户的权利。

　　对于删除的界定，规范规定，“在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态”。也就是说，根据规范要求，平台应充分保证用户注销的权利。

那么：
1、你注重保护自己的个人信息吗？举个栗子或说说你的做法。

2、如果账户都可以注销了，你会去注销一些不用的账户吗？

3、对于《个人信息安全规范》，你还有什么想说的？

《个人信息安全规范》会让我们的信息更安全吗？相关推荐

信息安全技术个人信息安全规范
范围本文件规定了新能源动力电池安全存放管理的术语和定义.存放前准备.存放要求.废旧及故障电池特殊要求 .应急管理等内容.本文件适用于新能源动力电池安全存放的管理活动. 2 规范性引用文件下列文件 ...
GBT 35273-2020 信息安全技术个人信息安全规范
GBT 35273-2020 信息安全技术个人信息安全规范全文下载 ICS 35.040 L80 中华人民共和国国家标准 GB/T 35273-2020 代替 GB/T 352 ...
智慧城轨信息技术架构及信息安全规范_在深圳，我们打造智慧地铁的“最强大脑”...
近日,由中国铁设承担设计总承包深圳市轨道交通网络运营中心 NOCC二期工程可行性研究正式获批这个全国搭建规模最大业务涵盖最全的城轨云平台将全面展开项目建设助推深圳地铁的信息化建设和数字化转型打造业界领 ...
中国版GDPR《个人信息安全规范》解读：国内企业如何保障信息安全？
中国版的 GDPR--<个人信息安全规范> <信息安全技术个人信息安全规范>(GB/T 35273-2017)(以下简称"<个人信息安全规范>" ...
一周新闻纵览：网络安全威胁不亚于核武器；《个人信息安全规范》将于近期进行研讨；“AI测面相使用AI技术可能性不大
真正的危机不是机器人像人一样思考,而是人像机器人一样思考. 谷川流 1 三星手机指纹识别存漏洞! 别人解锁你的手机只需一个硅胶壳 10月17日,英国一家媒体报道称,三星电子在今年推出的三星GALAXY ...
信息安全专家李钊博士| 个人信息
信息安全专家李钊博士| 个人信息李钊李钊,博士,信息安全专家.获北京邮电大学博士学位.北京大学硕士学位.曾任职于国家电网中国电力科学研究院.IBM中国系统与科技研发中心,并于加拿大滑铁卢大学任访问 ...
多元时代个人信息更需强有力保护
有网友反映,用多个搜索引擎搜索"手持身份证照片",皆出现大量相关图片,人脸清晰,身份证号码等关键信息明白无误.不少网友担心"这么重要的信息就这么暴露,太危险". ...
信息安全专家李钊博士：信息物理系统概述
近年来计算机技术和网络技术的发展为人们的生活带来了极大的便利,随着计算机数据处理能力的不断提升和数据通信技术的飞速发展,人们对于各种计算系统和工程设备的需求已不仅仅局限于功能的扩充,而是更关注于信息系 ...
信息安全专家李钊博士：信息物理系统安全措施
3 信息物理系统安全措施 3.1 感知执行层安全措施信息物理系统感知执行层主要涉及各节点基础设施的物理安全.感知数据的采集以及控制命令的执行.需要保障传感器.执行器.RFID装置.图像捕捉装置等设备 ...
信息安全规范及使用场景
前言安利一个网站:网安网:https://www.wangan.com/discuss/zhishi/docs 上面有很多规范文档,如下图所示: PKI相关规范常用技术规范电子印章签章 GB/ ...

《个人信息安全规范》会让我们的信息更安全吗？

《个人信息安全规范》会让我们的信息更安全吗？相关推荐

最新文章

热门文章