2025.03.07 董潇 郭静荷 周佳_Lark
2月19日,国家网信办发布《依法集中查处一批侵害个人信息权益的违法违规App》通报1,依法下架4款未依法公开隐私政策的App,并要求78款未提供有效账号注销功能的App限期整改。上海网信办于2月26日依法约谈相关App运营者2,并表示其后续将持续开展“亮剑浦江·2025”消费领域个人信息权益保护专项执法行动,并聚焦保护“个人信息删除权”开展专项治理,对于屡教不改、问题严重的企业将予以处罚。
国家网信办于2025年2月19日通报的个人信息删除权、账号注销具体问题包括:
(1)无用户账号注销功能(共26个App);
(2)未提供有效的用户账号注销功能(共39个App);
(3)为用户账号注销设置不合理条件(共5个App);
(4)用户账号注销承诺时限超出15个工作日(共5个App);
(5)未在15个工作日内完成用户账号注销(共1个App);
(6)未在承诺时限内完成用户账号注销(共2个App)。
此前,上海网信办曾于2024年7月30日发布过其在收集使用个人信息专项检查中发现的常见10种收集使用个人信息问题,其中“注销机制无效”被列为一大常见问题,具体表现形式例如App无注销功能,或注销存在各种障碍,无法完成注销,或用户注销账号后,限制用户重新注册使用,App实际并未清除个人信息3。
上述问题所涉要求并非监管部门在个人信息删除权方面新增的合规要求。《个人信息保护法》第47条规定,在处理目的已实现或无法实现、个人信息处理者停止提供产品或服务等情形下,个人信息处理者应当主动删除个人信息;个人信息处理者未删除的,个人有权请求删除。早在国家网信办及相关部门于2019年联合发布的《App违法违规收集使用个人信息行为认定方法》中,上述问题就已被明确认定为个人信息相关违法违规行为。
根据上海网信办此前发布过的个人信息保护相关案例解析及自查指南,如下情况会被认定为“为用户账号注销设置不合理条件”:(1)消费者申请注销App账号时,App提示需同时注销其他App账号;(2)要求消费者提供额外非必要个人信息才能完成注销。此外,上海网信办及上海市消保委于2024年12月4日共同发布的《上海市民个人信息保护要点问答(护身包)》4明确,关于App应当具有用户账号注销功能这项要求,并非要求必须在App内提供直接的注销功能,App可以提供联系客服等其他方式为用户实现注销账号,但需确保向用户提供了注销账号的渠道。
国家网信办于今年2月14日发布《个人信息保护合规审计管理办法》附件《个人信息保护合规审计指引》(以下简称“《审计指引》”)也对个人信息保护合规审计中在个人信息主体权利保障方面应当重点审查的事项进行了规定。个人信息删除权保障情况是《审计指引》的重点审查事项条款。《审计指引》第3条规定,对个人信息处理规则进行合规审计的,重点审查事项包括“是否明确…注销账号、撤回同意的途径和方法”。《审计指引》第16条规定,对个人信息删除权保障情况进行合规审计的,应当重点审查下列事项:“个人信息处理者是否停止提供产品或者服务,或者个人是否已注销账号”。《审计指引》第17条规定,对个人信息处理者保障个人在个人信息处理活动中的权利情况进行合规审计的,应当重点审查下列事项:“是否及时响应个人行使权利的申请,是否及时、完整、准确告知处理意见或者执行结果”。
为App用户设置自动的账号注销功能可能导致技术开发等成本,但考虑到现有执法趋势,建议企业将此功能的开发作为优先事项,并对账号注销功能及个人信息删除权具体流程进一步进行合规梳理或审计,保证合规。
1.https://www.cac.gov.cn/2025-02/19/c_1741664476228611.htm
2.https://mp.weixin.qq.com/s/QQv0y89hHgfdrRUk7NHLNQ
3.https://mp.weixin.qq.com/s/ZARGRX6QFij0nEvQgOqTRw
4. https://mp.weixin.qq.com/s/xQ6bialj9owmUWWf2Y5zNA