“双清单”扎牢数据保护篱笆

日前，工信部相关负责人表示，要开展信息通信服务意识提升行动，督促各大互联网企业建立个人信息保护双清单由此可见，个人信息数据将得到更加严格的保护

数字技术已经渗透到人们的日常生活中可是，相关企业在数据的收集，使用和共享方面不同程度地存在一些问题，导致个人信息的过度收集，数据的过度共享和大数据的扼杀

中国一直非常重视数据安全保护数据安全法，个人信息保护法，网络安全法，电子商务法，民法典，以及相关部委出台的相关政策和规范，已经形成了比较完整的数据保护体系其中之一就是双清单制度去年11月，工信部发布《关于推进信息通信服务感知工作的通知》，要求各相关企业建立收集的个人信息清单和与第三方共享的个人信息清单，保护用户合法权益工信部最新消息称，督促各大互联网公司建立个人信息保护双清单取得一定成效，个人数据保护的篱笆进一步扎得更紧

落实数据采集最低必要性原则是各国数据保护的基本共识，也是从源头上进行数据保护的一项重要工作《双清单》第一份清单要求企业给出其收集的个人数据清单，简明清晰地列出APP收集的用户个人信息的基本信息，包括信息类型，使用目的，使用场景等这样既能更好地保障用户的知情权，也便于主管部门及时发现相关企业是否存在数据采集过度的问题，同时也有助于企业不断发现自身在数据采集方面的问题

个人数据保护的另一个问题是，相关企业不公开数据利用和共享的规则，这黑箱化了数据利用和共享的整个过程在实践中，用户经常会遇到在一个APP上浏览购买产品，而其他APP会推送相关内容等问题，背后是一些有数据的企业为有关第三方提供数据共享但对于用户来说，他们根本不知道数据被分享到哪里，这很容易引起焦虑和恐慌对此，双榜第二榜要求企业在二级菜单中列出APP与第三方共享的用户个人信息基本信息，包括与第三方共享的个人信息的类型，用途，使用场景，共享方式等，让用户清晰掌握APP，SDK等第三方之间的个人信息共享情况阳光是最好的防腐剂实现个人信息采集，使用和共享的透明化，有利于推动建立个人信息和数据保护的长效机制