本文來自上游新聞。
網(wǎng)信重慶消息，針對消費領(lǐng)域個人信息過度采集、強制收集、誘導(dǎo)索取、違規(guī)使用等問題，重慶市網(wǎng)信辦依據(jù)《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，會同行業(yè)主管部門開展為期三個月的個人信息保護(hù)專項治理行動。聚焦停車、餐飲、商超購物三類社會關(guān)注度高、個人信息保護(hù)問題突出的掃碼消費場景，采取舉報監(jiān)督、執(zhí)法檢查、公益訴訟、媒體曝光等多種措施，打擊消費場景個人信息過度采集和肆意濫用亂象，整治侵害個人信息權(quán)益的違法違規(guī)行為。
根據(jù)工作掌握的問題線索，重點整治以下4類問題：
一、違反“公開”原則，未公開個人信息收集使用規(guī)則，未明示收集使用的目的、方式、范圍
（1）無隱私政策，或者隱私政策中無收集使用個人信息規(guī)則。
（2）未通過明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則。
（3）未逐一列出收集使用個人信息的目的、方式和范圍。
二、違反“同意”原則，未經(jīng)用戶同意收集使用個人信息，非法向他人提供個人信息
（1）以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意。
（2）以欺詐、誘騙等不正當(dāng)方式誤導(dǎo)用戶同意收集個人信息。
（3）未經(jīng)用戶同意，未做匿名化處理，向第三方提供個人信息，致使用戶頻繁收到定向推送的廣告營銷信息。
三、違反“必要”原則，收集與提供的服務(wù)無關(guān)的個人信息
（1）收集的個人信息類型與業(yè)務(wù)功能無關(guān)。
（2）收集個人信息的頻度等超出業(yè)務(wù)功能實際需要。
（3）用戶不同意收集非必要個人信息，拒絕提供業(yè)務(wù)功能。
四、違反“安全”原則，未履行保護(hù)責(zé)任，未對用戶個人信息采取必要保護(hù)措施，發(fā)生個人信息安全事件
（1）未采取與處理個人信息遭受損害風(fēng)險相適應(yīng)的物理措施、技術(shù)措施和管理措施。
（2）發(fā)生個人信息泄露、個人信息遭竊取等安全問題。
（3）利用互聯(lián)網(wǎng)等渠道非法收集買賣個人信息。
專項治理行動期間，市網(wǎng)信辦將堅持統(tǒng)籌協(xié)調(diào)、分類施策、綜合治理、閉環(huán)整改原則，會同行業(yè)主管部門整治三大消費場景個人信息保護(hù)突出問題，強化個人信息處理者合規(guī)意識，督促指導(dǎo)個人信息處理者履行法律責(zé)任，做到個人信息采之有界、用之有度、護(hù)之有責(zé)。對于問題嚴(yán)重、性質(zhì)惡劣、影響廣泛、整改不力的違法違規(guī)行為，依法依規(guī)從嚴(yán)查處。不定期向社會公布專項行動治理成果和典型案例，積極回應(yīng)人民群眾對個人信息保護(hù)的關(guān)切。歡迎廣大網(wǎng)民積極參與，通過以下渠道據(jù)實提供線索。
