第一财经|升级隐私政策 优化“弹窗” 个保法落地这些成为新常态( 二 )


其中包括 , 对“隐私功能设置”附有操作流程或跳转链接;增加目录但简化文本内容 , 并在重点部分予以加粗;提供可视化浏览方式;明示第三方信息共享名单等 。
比如 , 在苹果10月27日对其中国用户更新的隐私政策中 , 采用“在Apple , 个人数据是指什么”“你在Apple的隐私权”“Apple从你那里收集的个人数据”“Apple从其他来源收到的个人数据”等12条主目录的形式 , 以减少因内容太多而“迷人眼”的难题 。 同时 , 每一条主目录后均设有“+”键 , 欲知详细内容的用户可继续浏览 。
在支付宝“我的”中的“用户保护中心” , 则对支付宝隐私权政策和蚂蚁集团隐私权政策进行了分别说明 。 在“支付宝隐私权政策”中 , 设有“简要版+完整版”两个版本 , 而在简要版中 , 采取“视频+文字+图表”的告知方式 。
其中 , “蚂蚁集团隐私权政策”是10月31日发布、11月7日生效的最新版本 。 根据该版本 , 为了方便用户对不希望接受“根据用户信息形成群体特征标签 , 用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告”的关闭式操作 , 直接附有跳转链接 , 也即可在阅读时 , 同步进行操作处理 。
此外 , 根据个保法 , 向第三方提供个人信息时 , 应取得信息主体的单独同意 。 针对这一规定 , 截至目前 , 支付宝、微信、QQ等已在其隐私政策中进行了单列、加粗说明 , 并附上了第三方信息共享清单 。
值得注意的是 , 为进一步落实第三方处理个人信息时信息处理者的监督义务 , 11月1日 , 工信部发布《关于开展信息通信服务感知提升行动的通知》 , 要求相关互联网企业建立个人信息保护“双清单”——“已收集个人信息清单”和“与第三方共享个人信息清单” , 并在App中展示以便用户查询 。 首批设立“双清单”的企业 , 包括腾讯、阿里巴巴、美团、快手、拼多多等39家 。
在吴沈括看来 , 若想让隐私政策对用户个人信息保护的作用真正落到实处 , 仍面临两个亟待解决的问题 。
“一是用户本身的数字素养和数字保护意识提升是一个循序渐进的过程;二是信息处理者在文本设计上 , 仍存在为了规避合规风险进行虚假性陈述的现象 , 换言之 , 考虑到用户或不会完整地浏览隐私政策的具体内容 , 相关声明主要起到自我承诺的作用 , 在此背景下 , 需要加强对于虚假说明的事后追责 。 ”吴沈括说 。
弹窗困境
但隐私政策并不是实现“告知”的唯一路径 。
中国信息通信研究院互联网法律研究中心高级研究员、个人信息保护立法研究团队负责人杨婕对第一财经表示 , 匹配到具体场景时 , 通过及时提示或者“弹窗”式增强告知的方式 , 将该场景下的个人信息处理活动的核心要点进行浓缩 , 再告知个人 , 并附上完整版的隐私政策查询链接 , 也是信息处理者实现或增强“告知”的可行路径 。

推荐阅读