我國(guó)首個(gè)個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》將于2月1日起正式實(shí)施。這標(biāo)志著我國(guó)個(gè)人信息保護(hù)工作正式進(jìn)入“有標(biāo)可依”階段,使公民對(duì)個(gè)人信息保護(hù)的訴求得到有效解決。21日,工信部舉辦的“個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)宣講會(huì)”對(duì)《指南》進(jìn)行了詳細(xì)介紹。
標(biāo)準(zhǔn)明確要求,處理個(gè)人信息應(yīng)當(dāng)具有特定、明確和合理的目的,應(yīng)當(dāng)在個(gè)人信息主體知情的情況下獲得個(gè)人信息主體的同意,在達(dá)成個(gè)人信息使用目的之后刪除個(gè)人信息。
標(biāo)準(zhǔn)最顯著的特點(diǎn)是將個(gè)人信息分為個(gè)人一般信息和個(gè)人敏感信息,并提出了默許同意和明示同意的概念。對(duì)于個(gè)人一般信息的處理可以建立在默許同意的基礎(chǔ)上,只要個(gè)人信息主體沒(méi)有明確表示反對(duì),便可收集和利用。但對(duì)于個(gè)人敏感信息,則需要建立在明示同意的基礎(chǔ)上,在收集和利用之前,必須首先獲得個(gè)人信息主體明確的授權(quán)。
標(biāo)準(zhǔn)還正式提出了處理個(gè)人信息時(shí)應(yīng)當(dāng)遵循的八項(xiàng)基本原則,即目的明確、最少夠用、公開(kāi)告知、個(gè)人同意、質(zhì)量保證、安全保障、誠(chéng)信履行和責(zé)任明確,劃分了收集、加工、轉(zhuǎn)移、刪除四個(gè)環(huán)節(jié),并針對(duì)每一個(gè)環(huán)節(jié)提出了落實(shí)八項(xiàng)基本原則的具體要求。(新華網(wǎng))