【引言】
近年來，App強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象越演愈烈。2019年以來，國家多部委重拳出擊，著重整治App違規(guī)違法收集個(gè)人信息亂象。截至目前，已有幾十款A(yù)pp遭到強(qiáng)制下架、上百款A(yù)pp被點(diǎn)名整改，App收集個(gè)人信息領(lǐng)域迎來了強(qiáng)監(jiān)管元年。面對來勢洶洶的強(qiáng)監(jiān)管高壓，App運(yùn)營商該如何做好信息收集工作？哪些個(gè)人信息可以收集？哪些不行？其中有哪些風(fēng)險(xiǎn)點(diǎn)值得關(guān)注？接下來一段時(shí)間，本團(tuán)隊(duì)將陸續(xù)推出App合規(guī)的系列文章，為App運(yùn)營商合規(guī)收集個(gè)人信息提供方法和思路。
本篇是系列文章的第九篇：App運(yùn)營商委托處理、轉(zhuǎn)讓等環(huán)節(jié)處理個(gè)人信息的注意事項(xiàng)。
01 委托處理個(gè)人注意事項(xiàng)
對于委托方而言，App運(yùn)營商在委托處理用戶信息、作出委托行為時(shí)，不應(yīng)超出已征得用戶授權(quán)同意的范圍；應(yīng)對委托行為進(jìn)行用戶信息的安全影響評(píng)估，確保受委托者能妥善處理用戶信息。委托方有權(quán)對受委托者進(jìn)行監(jiān)督，監(jiān)管的方式可以通過合同約定，也可以對受委托方進(jìn)行審計(jì)。
對于受委托方而言，受委托方應(yīng)嚴(yán)格按照App運(yùn)營商的要求處理個(gè)人信息。如果受委托者確實(shí)因?yàn)樘厥馇闆r無法按照App運(yùn)營商的要求處理個(gè)人信息的，應(yīng)及時(shí)向App運(yùn)營商反饋。如果受委托方再次轉(zhuǎn)委托時(shí)，應(yīng)事先征得App運(yùn)營商的授權(quán)。此外，如果受委托者在處理個(gè)人信息過程中無法提供足夠的安全保護(hù)水平或發(fā)生了安全事件的，應(yīng)及時(shí)向App運(yùn)營商反饋，必要時(shí)可以解除委托關(guān)系。委托關(guān)系解除后，受委托方不允許再保存?zhèn)€人信息。
02 轉(zhuǎn)讓個(gè)人信息注意事項(xiàng)
App運(yùn)營商轉(zhuǎn)讓個(gè)人信息分為兩種情況：
第一種情況是非因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓；
第二種情況是因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓。
針對非因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓，App運(yùn)營商應(yīng)事先開展用戶安全影響評(píng)估，并依評(píng)估結(jié)果采取有效的保護(hù)用戶的措施；主動(dòng)向用戶告知轉(zhuǎn)讓個(gè)人信息的目的、數(shù)據(jù)接收方的類型，并事先征得用戶的授權(quán)同意；準(zhǔn)確記錄和保存?zhèn)€人信息的轉(zhuǎn)讓情況，包括轉(zhuǎn)讓的日期、規(guī)模、目的，以及數(shù)據(jù)接收方基本情況等；承擔(dān)因轉(zhuǎn)讓個(gè)人信息對個(gè)人信息主體合法權(quán)益造成損害的相應(yīng)責(zé)任等。
針對因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓，App運(yùn)營商應(yīng)主動(dòng)向用戶告知有關(guān)情況；變更后的App運(yùn)營商應(yīng)繼續(xù)履行原App運(yùn)營商的責(zé)任和義務(wù)，如變更個(gè)人信息使用目的時(shí)，應(yīng)重新取得用戶的明示同意。
03 個(gè)人信息公開披露注意事項(xiàng)
實(shí)際上，用戶信息原則上是不應(yīng)被公開披露的，特別是個(gè)人生物識(shí)別信息、基因信息等敏感信息。但是如App運(yùn)營商經(jīng)法律授權(quán)或具備合理事由確需公開披露時(shí)，可以披露用戶信息。需注意的是，App運(yùn)營商公開披露用戶信息時(shí)，應(yīng)事先開展個(gè)人信息安全影響評(píng)估，并依評(píng)估結(jié)果采取有效的保護(hù)用戶的措施；向用戶告知公開披露個(gè)人信息的目的、類型，并事先征得用戶的明示同意；App運(yùn)營商應(yīng)準(zhǔn)確記錄和保存?zhèn)€人信息的公開披露的情況，包括公開披露的日期、規(guī)模、目的、公開范圍等，并承擔(dān)因公開披露個(gè)人信息對個(gè)人信息主體合法權(quán)益造成損害的相應(yīng)責(zé)任。
