Регулятор киберпространства КНР опубликовал для общественного обсуждения проект новых требований к сбору и использованию персональных данных.
Администрация киберпространства Китая (CAC) в минувшую субботу представила проект правил, регулирующих порядок сбора и использования персональных данных интернет-приложениями. Документ направлен на усиление защиты прав пользователей и обеспечение корректного обращения с личной информацией.
Согласно проекту, приложения смогут собирать и использовать персональные данные только в объеме, необходимом для предоставления конкретных товаров или услуг, и не вправе выходить за эти рамки. При первом запуске сервисы обязаны в наглядной форме — в том числе с помощью всплывающих уведомлений — информировать пользователей о правилах работы с персональными данными и получать их явное согласие.
Отдельно оговаривается, что приложения не должны получать доступ к персональной информации третьих лиц через адресные книги, журналы вызовов или SMS, за исключением случаев, когда это требуется для связи, добавления контактов или резервного копирования данных.
Кроме того, передача персональных данных третьим лицам допускается только при условии получения отдельного согласия пользователя.
Источник: China Daily
