个人信息安全规范国标发布 企业不得私自搜集用户信息

文章预览

近日，由全国信息安全标准化技术委员会制定的个人信息保护的国家标准《信息安全技术个人信息安全规范》（以下简称《规范》）于日前正式发布，内容涵盖个人信息的收集、保存、使用、共享转让以及安全事件处置等方方方面。 据了解，该《规范》将于2018年5月1日实施。 在个人信息收集方面，《规定》要求，不得欺诈、诱骗、强迫个人信息主体提供其个人信息；不得隐瞒产品或服务所具有的收集个人信息的功能；不得从非法渠道获取个人信息；不得收集法律法规明令禁止收集的个人信息。 对于个人敏感信息的收集，《规定》指出，应取得个人信息主体的明示同意，应确保个人信息主体的明示同意是其在完全知情的基础上自愿给出的、具体的、清晰明确的愿 ………………………………