個人情報保護に関する国家基準が今月初めに施行されたが、電子商取引企業はまだ通知を開始していない。

IT Times記者 ユー・シンフェイ

2月1日、ついに待望の「情報セキュリティ技術公共・商業サービス情報システムにおける個人情報保護に関するガイドライン」（以下、「ガイドライン」）が発表されました。中国初の個人情報保護の国家基準として、情報サービス従事者を規制するために「明確な目的、最低限の十分性、公的な通知、個人の同意、品質保証、セキュリティ、誠実な履行、明確な責任」の8つの原則を定めています。しかし、IT Timesの記者による調査では、「ガイドライン」が発行された当時、銀行や電子商取引企業などは沈黙を守り、一部の企業は国家基準を認識していなかったことが判明した。ガイドラインが実行できるかどうかについては依然として疑問が残る。

企業のプライバシー保護のパフォーマンスはさまざま

ガイドラインでは、個人情報を一般情報とセンシティブ情報に分類し、暗黙の同意と明示の同意という概念を提唱しています。一般的な個人情報の処理は、個人情報の主体が明示的に異議を表明しない限り、暗黙の同意に基づいて収集および使用することができます。個人の機密情報については、明示的な同意に基づく必要があります。収集および使用する前に、まず個人情報主体の明示的な「許可」を得る必要があります。機密個人情報には、ID番号、携帯電話番号、人種、政治的見解、宗教的信念、遺伝子、指紋などが含まれます。

IT Times の記者は、個人情報の取得に関しては企業によって慣行が異なることを発見しました。記者がいくつかの銀行でクレジットカードを申し込んだとき、申込書にはユーザーが承認を与えるオプションが記載されていなかった。クレジットカード販売の専門家である鄭氏は、一部の銀行が現在クレジットカードの処理時に沈黙の原則を採用している、とITタイムズに語った。ユーザーは、ID カードのコピーまたはビジネス フォームで、「この ID 情報はこのビジネス専用であり、他の目的には使用できません」と積極的に宣言できます。これにより、セキュリティ要素が強化されます。宣言しない場合、販売員はユーザーに通知しません。

オペレーターの姿勢はより前向きです。上海テレコムのビジネスホールのビジネスマネージャーは記者に対し、ユーザーが権限表明をしたかどうかに関わらず、ビジネスホールは業務を処理する際に、個人のプライバシーの安全性を確保するため、ユーザーのIDカードのコピーに「この情報はこの業務にのみ使用されます」というスタンプを押すと語った。

Tmall、JD.com、Vanclなどの電子商取引ウェブサイトは、ユーザー登録契約書に「このウェブサイトはユーザーのプライバシーを開示しません」と明記し、「ユーザーがこのサイトを閲覧、注文、ショッピングする際、ユーザーの実名、郵送先住所、連絡先、メールアドレス、その他の個人情報は厳重に機密に保持されます」としています。しかし、ユーザーが情報を入力する際に​​「個人情報の使用を許可する」オプションは追加されていません。

ガイドラインの拘束力は比較的弱い

ガイドラインの実施は、政府が情報化時代の発展、特に情報犯罪の抑制と国民の正当な権利と利益の保護に全力を尽くしていることを示しており、改善ではあるが、ガイドラインはあくまでも標準に過ぎず、その有効性は業界内で依然として議論の的となっている。上海騰鑫法律事務所の王新妙弁護士はITタイムズの記者に次のように語った。「ガイドラインには個人情報保護に関する明確な規定があるが、法的拘束力がなければ、あることは公然と行い、別のことは秘密裏に行って安心する企業もある。諸外国にはすでに米国のプライバシー法や英国の個人情報保護法など成熟した個人情報保護法がある。しかし中国には完全な法律がない」。王新妙弁護士は、2003年以来、中国が個人情報保護法を制定するとの報道があったが、今日まで10年が経過したが、いまだに施行されていないことに疑問を呈した。

上海情報法律協会コンサルティング部門の徐明副部長は、「ガイドライン」の発表は良いテストランだが、運用中に継続的に改善し、できるだけ早く法定レベルに引き上げる必要があると考えている。これには、個人情報を悪用する情報処理者をどのように処罰するか、どの機関が法執行を担当するかなどを明確にし、被害を受けたユーザーが**を信頼できるようにすることが含まれます。 「現在の法的空白状態においては、ユーザーが個人情報を提供する際に、その利用範囲を積極的に宣言することが得策であり、これによりユーザーの権利と利益をよりよく保護することができる。これに基づき、ユーザーの個人情報が盗まれたことが判明した場合、関連する情報収集者は契約違反を犯しており、ユーザーは契約法を利用して権利を保護することができる。」

原題：個人情報保護の国家基準が今月初めに施行されたが、電子商取引企業はまだ注意喚起を始めていない

キーワード: 個人情報、保護、国家標準月、初期実装、電子商取引、まだ、開始、リマインダー、時間、ウェブマスター、ウェブサイト、ウェブサイトのプロモーション、収益化