网信办：处理金融账户等个人信息应当取得个人单独同意

日前，国家网信办发布关于《网络数据安全管理条例》公开征求意见的通知征求意见稿提到，国家拟建立数据分类分级保护制度按照数据对国家安全，公共利益或者个人，组织合法权益的影响和重要程度，将数据分为一般数据，重要数据，核心数据，不同级别的数据采取不同的保护措施

在个人信息保护方面，《意见稿》提出，数据处理者处理个人生物识别，宗教信仰，特定身份，医疗健康，金融账户，行踪轨迹等敏感个人信息应当取得个人单独同意互联网平台运营者利用人工智能，虚拟现实，深度合成等新技术开展数据处理活动的，应当按照国家有关规定进行安全评估

《意见稿》指出，数据处理者向第三方提供个人信息，或者共享，交易，委托处理重要数据的，留存个人同意记录及提供个人信息的日志记录，共享，交易，委托处理重要数据的审批记录，日志记录至少五年，不得超出约定的目的，范围，处理方式处理个人信息和重要数据。

《意见稿》强调，大型互联网平台运营者在境外设立总部或者运营中心，研发中心，应当向国家网信部门和主管部门报告数据处理者在相应条件下应该申报网络安全审查，这些条件包括:汇聚掌握大量关系国家安全，经济发展，公共利益的数据资源的互联网平台运营者实施合并，重组，分立，影响或者可能影响国家安全的，处理一百万人以上个人信息的数据处理者赴国外上市的，数据处理者赴香港上市，影响或者可能影响国家安全的等等

个人信息保护法第二十四条针对自动化决策再次强调了透明度原则的适用：“个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平，公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇”。

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。