既然喜欢说法,那和你说说,一下法规都是在17年《互联网论坛社区服务管理规定》之后实行的新法,无特殊规定新法优于《互联网论坛社区服务管理规定》 旧法。
《中华人民共和国个人信息保护法》中
第十七条个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项:(一)个人信息处理者的名称或者姓名和联系方式;(二)个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;(三)个人行使本法规定权利的方式和程序;(四)法律、行政法规规定应当告知的其他事项。前款规定事项发生变更的,应当将变更部分告知个人。
;请依法公示上述信息
第六条处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。
以及《中华人民共和国数据安全法》第三十二条 任何组织、个人收集数据,应当采取合法、正当的方式,不得窃取或者以其他非法方式获取数据。
法律、行政法规对收集、使用数据的目的、范围有规定的,应当在法律、行政法规规定的目的和范围内收集、使用数据。
在常见类型移动互联网应用程序必要个人信息范围规定中 (四)网络社区类,基本功能服务为“博客、论坛、社区等话题讨论、信息分享和关注互动”,必要个人信息为:注册用户移动电话号码。
;常见论坛社区都是以手机号为实名认证的信息,贵坛过度收集个人信息理由为
@Sheep-realms 在 对《关于实名认证》及《隐私政策》的勘误和疑问 中说:
而正因为该验证方式的薄弱,直接导致违法用户成功穿透了安全防护进行攻击,最终酿成站点被迫停运惨剧。因此,有关实名验证这一点,新站点不可能采取比当前方案更简单的方案。
事实上,在国内大多数合法合规运行的网站均采用了身份证实名验证,而几乎所有的手游运营方也均是如此,直播网站更是有需进行手持身份证件拍照的严苛要求。相对而言,当前论坛的验证强度是符合站点合法开设最低限制的。
事实上大多数论坛等社交站 都是手机还进行验证,手游与直播在 《常见类型移动互联网应用程序必要个人信息范围规定中 》中另有规定,直播网站设计金融打赏,贵坛也要开设打赏功能吗? 你们都不是一种类型的为何鸡同鸭比? 对于内容审核有更优解的云审核,为何将超限于实现处理目的的最小范围的信息收集风险转嫁到用户?这种行为并不能在事前都多好的防范,过度收集是否另有目的?
第五十一条 个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取下列措施确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失:
(一)制定内部管理制度和操作规程;
(二)对个人信息实行分类管理;
(三)采取相应的加密、去标识化等安全技术措施;
(四)合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;
(五)制定并组织实施个人信息安全事件应急预案;
(六)法律、行政法规规定的其他措施。
第五十二条 处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人,负责对个人信息处理活动以及采取的保护措施等进行监督。
个人信息处理者应当公开个人信息保护负责人的联系方式,并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。
;对于管理人员与接触用户信息人员是否做到了符合规定的管理?是否向公安部门进行报备?
《个人信息安全规范》
7.8 个人信息主体注销账户
对个人信息控制者的要求包括:
a) 通过注册账户提供服务的个人信息控制者,应向个人信息主体提供注销账户的
方法,且该方法应简便易操作;
b) 个人信息主体注销账户后,应删除其个人信息或做匿名化处理。
;账号进行了注销操作是否会完整删除信息?
10.3 数据安全能力
个人信息控制者应根据有关国家标准的要求,建立适当的数据安全能力,落实必
要的管理和技术措施,防止个人信息的泄漏、损毁、丢失。
10.4 人员管理与培训
对个人信息控制者的要求包括:
a) 应与从事个人信息处理岗位上的相关人员签署保密协议,对大量接触个人敏感
信息的人员进行背景审查;
b) 应明确内部涉及个人信息处理不同岗位的安全职责,以及发生安全事件的处罚
机制;
c) 应要求个人信息处理岗位上的相关人员在调离岗位或终止劳动合同时,继续履
行保密义务;
d) 应明确可能访问个人信息的外部服务人员应遵守的个人信息安全要求,与其签
署保密协议,并进行监督;
e) 应定期(至少每年一次)或在隐私政策发生重大变化时,对个人信息处理岗位
上的相关人员开展个人信息安全专业化培训和考核,确保相关人员熟练掌握隐
私政策和相关规程。
;内部人员是否按照规定进行处理?依法
并且依法应有隐私政策 在非强制措施下主动向个人信息主体外任何组织个人披露个人信息如何取得用户同意?
对于管理人员的回复我会实时记录并存档整理一并提交至网信办网安部以及人民检察院进行审查处理。请网站组织者认真回复处理。