Больше никаких скрытых trac: Китай вводит строгие правила защиты конфиденциальности приложений

В субботу китайский государственный проект закона, требующий от мобильных приложений получения явного согласия перед сбором пользовательских данных, сделал важный шаг вперед в усилиях страны по регулированию того, как интернет-компании обрабатывают персональные данные.

Китаяопубликовало проект «Правил управления безопасностью сетевых данных», в котором подробно изложены правила сбора и использования приложениями контента, предоставляемого пользователями. Комментарии общественности к проекту принимаются до 9 февраля. 

Компанииобязаны отслеживать сторонние инструменты.

В основе новых правил лежит требование «минимальной и необходимой» защиты, как его называют регулирующие органы. Приложения больше не смогут скрываться за нечеткими правилами конфиденциальности. Прежде чем собирать какие-либо данные, компаниям необходимо будет четко объяснить пользователям, чего они хотят.

Новые правила возлагают на технологические компании ответственность не только за собственное программное обеспечение. Теперь компании должны контролировать сторонние инструменты, которые они интегрируют в свои приложения, проверяя их на наличие уязвимостей в системе безопасности и гарантируя, что эти сторонние компоненты не собирают данные тайно.

В документе изложены конкретные меры защиты «конфиденциальной личной информации». Это включает в себя любые данные, собранные у несовершеннолетних, а также отпечатки пальцев и сканирование лица. Согласно этим правилам, приложения должны позволять пользователям ограничивать определенные права на данные, не запрещая им полностью использовать программу. Производители телефонов и продавцы приложений также должны проверять предлагаемое ими программное обеспечение и уведомлять пользователей о программах, которые могут поставить под угрозу их личную информацию. 

Микрофоны икамеры работают только во время активного использования.

Одно изменение затронет пользователей немедленно: согласно правилам, микрофоны и камеры могут включаться только тогда, когда кто-то ими действительно пользуется. Если вы записываете голосовое сообщение или делаете снимок, приложение может получить доступ к этим функциям. Однако, как только вы закончите, приложение должно будет отключить этот доступ. Больше никаких микрофонов, работающих в фоновом режиме.

Время имеет значение. Пекин ужесточает контроль за компаниями, которые ненадлежащим образом обращаются с данными. Недавние штрафы, наложенные на бренд Dior компании LVMH в Шанхае, демонстрируют серьезность намерений властей в отношении защиты конфиденциальности. Этот последний проект, по всей видимости, призван установить единый четкий стандарт для всей технологической индустрии Китая.