“新平台拥有者必须告知用户相关情况，并重新获得用户的授权，由用户来选择，是否由新平台拥有者来获得信息。”朱巍进一步解释说，用户拥有最终控制权，企业要尊重用户的选择，每一次数据的转移都要征得用户的同意，“这也是欧盟出台的《通用数据保护法案》(GDPR)的核心。”

邱宝昌强调，平台拥有者在收集新数据时也要注意必须正当、合法，同时必须明确告知用户收集的范围、使用目的、如何保管等，要重新征得用户的同意，并严格遵守《网络安全法》《全国人大常委会关于加强网络信息保护的决定》的有关规定。

记者注意到，一些企业也开始注重对这一方面的规范。以知乎为例，其隐私保护指引中规定：如果企业发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下知乎会要求新的持有用户个人信息的公司、组织继续受隐私保护指引的约束。如果指引中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向用户征求授权同意。

安全：数据永流传，安全需谨慎

数据在不同的主体间流转的同时，也带来了用户对于数据安全问题的担忧。

面对用户的担忧，北京多牛互动传媒股份有限公司也曾就数据安全问题作出回答，将密切关注用户协议、隐私政策的调整趋势，全力确保用户隐私安全。

对此，武长海表示，除却事前明确数据控制者需向数据主体申请信息获取、搜集许可，事中允许数据主体要求数据控制者将涉及其隐私而无关公益的信息抹去之外，对于违法擅自获取数据危害数据主体信息权利、隐私权的行为应当进行严厉处罚，并保证数据主体救济权。

他还表示，对于数据控制者非经许可获取或者采用显失公平的格式条款获取个人信息，以及收集个人私密信息并经要求拒绝删除的，应当被认定为侵权；主动通过非法手段获取个人隐私信息，采取技术手段破解匿名化数据并进行非法活动情节严重的应当受到刑法的制裁。

关于数据安全问题，虽然我国法律起步的较晚，但没有缺席。《网络安全法》要求网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。《电信和互联网用户个人信息保护规定》要求电信业务经营者、互联网信息服务提供者，对其在提供服务过程中收集、使用的用户个人信息的安全负责。《全国人民代表大会常务委员会关于加强网络信息保护的决定》明确了在个人网络电子信息收到保护，网络服务提供者和其他企业事业单位应当采取措施确保信息安全。

受访专家表示，平台在收集和使用数据时，要重视数据的合规工作，同时，在使用数据时要符合用户的合理预期。

“此前获取的数据一定要安全保存，无论是新获取的数据还是原本保存的数据，都不能非法使用，如果非法出售或者使用数据，将因侵犯公民个人信息而触犯刑法。”邱宝昌最后说道。

• 上一页
• 1
• 2
• 3
• 4
• 全文阅读