針對(duì)消費(fèi)領(lǐng)域個(gè)人信息過(guò)度采集、強(qiáng)制收集、誘導(dǎo)索取、違規(guī)使用等問(wèn)題，重慶市網(wǎng)信辦依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律法規(guī)，會(huì)同行業(yè)主管部門開(kāi)展為期三個(gè)月的個(gè)人信息保護(hù)專項(xiàng)治理行動(dòng)。聚焦停車、餐飲、商超購(gòu)物三類社會(huì)關(guān)注度高、個(gè)人信息保護(hù)問(wèn)題突出的掃碼消費(fèi)場(chǎng)景，采取舉報(bào)監(jiān)督、執(zhí)法檢查、公益訴訟、媒體曝光等多種措施，打擊消費(fèi)場(chǎng)景個(gè)人信息過(guò)度采集和肆意濫用亂象，整治侵害個(gè)人信息權(quán)益的違法違規(guī)行為。
根據(jù)工作掌握的問(wèn)題線索，重點(diǎn)整治以下4類問(wèn)題：
一、違反“公開(kāi)”原則，未公開(kāi)個(gè)人信息收集使用規(guī)則，未明示收集使用的目的、方式、范圍
（1）無(wú)隱私政策，或者隱私政策中無(wú)收集使用個(gè)人信息規(guī)則。
（2）未通過(guò)明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則。
（3）未逐一列出收集使用個(gè)人信息的目的、方式和范圍。
二、違反“同意”原則，未經(jīng)用戶同意收集使用個(gè)人信息，非法向他人提供個(gè)人信息
（1）以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意。
（2）以欺詐、誘騙等不正當(dāng)方式誤導(dǎo)用戶同意收集個(gè)人信息。
（3）未經(jīng)用戶同意，未做匿名化處理，向第三方提供個(gè)人信息，致使用戶頻繁收到定向推送的廣告營(yíng)銷信息。
三、違反“必要”原則，收集與提供的服務(wù)無(wú)關(guān)的個(gè)人信息
（1）收集的個(gè)人信息類型與業(yè)務(wù)功能無(wú)關(guān)。
（2）收集個(gè)人信息的頻度等超出業(yè)務(wù)功能實(shí)際需要。
（3）用戶不同意收集非必要個(gè)人信息，拒絕提供業(yè)務(wù)功能。
四、違反“安全”原則，未履行保護(hù)責(zé)任，未對(duì)用戶個(gè)人信息采取必要保護(hù)措施，發(fā)生個(gè)人信息安全事件
（1）未采取與處理個(gè)人信息遭受損害風(fēng)險(xiǎn)相適應(yīng)的物理措施、技術(shù)措施和管理措施。
（2）發(fā)生個(gè)人信息泄露、個(gè)人信息遭竊取等安全問(wèn)題。
（3）利用互聯(lián)網(wǎng)等渠道非法收集買賣個(gè)人信息。
專項(xiàng)治理行動(dòng)期間，市網(wǎng)信辦將堅(jiān)持統(tǒng)籌協(xié)調(diào)、分類施策、綜合治理、閉環(huán)整改原則，會(huì)同行業(yè)主管部門整治三大消費(fèi)場(chǎng)景個(gè)人信息保護(hù)突出問(wèn)題，強(qiáng)化個(gè)人信息處理者合規(guī)意識(shí)，督促指導(dǎo)個(gè)人信息處理者履行法律責(zé)任，做到個(gè)人信息采之有界、用之有度、護(hù)之有責(zé)。對(duì)于問(wèn)題嚴(yán)重、性質(zhì)惡劣、影響廣泛、整改不力的違法違規(guī)行為，依法依規(guī)從嚴(yán)查處。不定期向社會(huì)公布專項(xiàng)行動(dòng)治理成果和典型案例，積極回應(yīng)人民群眾對(duì)個(gè)人信息保護(hù)的關(guān)切。歡迎廣大網(wǎng)民積極參與，通過(guò)以下渠道據(jù)實(shí)提供線索。
