關(guān)于網(wǎng)站等保及隱私政策相關(guān)問(wèn)題
引言
目前一些企業(yè)在銷(xiāo)售上采取線(xiàn)上直營(yíng)+分銷(xiāo)的銷(xiāo)售策略，在這一過(guò)程中，企業(yè)或運營(yíng)有多個(gè)網(wǎng)頁(yè)、APP、小程序等，這將會(huì )產(chǎn)生諸多需要注意的數據合規問(wèn)題?，F我們摘取在實(shí)踐過(guò)程中的一些咨詢(xún)問(wèn)題，進(jìn)行總結，以供分享。
我司目前運營(yíng)的B2B網(wǎng)站、天貓商城、微信小程序商城、手機APP是否可以統一使用一份隱私政策？
關(guān)于隱私政策能否通用，總體上隱私政策邏輯近似，因此可以使用同一模板，但應根據具體的使用場(chǎng)景，結合該場(chǎng)景下敏感的個(gè)人信息處理場(chǎng)景進(jìn)行調整。如經(jīng)銷(xiāo)商訂單系統網(wǎng)站不涉及付款，這與天貓商城的情況存在差異，則涉及個(gè)人信息處理的情形也不盡相同，此時(shí)在隱私政策收集個(gè)人信息的目的部分則應注意加以區分。
我司主要從事日用消費品生產(chǎn)和銷(xiāo)售（包括直營(yíng)和分銷(xiāo)），為實(shí)現經(jīng)銷(xiāo)商管理，運營(yíng)有一B2B網(wǎng)站供經(jīng)銷(xiāo)商下訂單（但不涉及付款），請問(wèn)這一過(guò)程是否存在個(gè)人信息相關(guān)風(fēng)險？
由于該系統頁(yè)面為經(jīng)銷(xiāo)商訂單用途的信息收集渠道，而這一過(guò)程中涉及的數據可能包括個(gè)人信息及非個(gè)人信息。因此貴所在判斷風(fēng)險時(shí)，應當首先對個(gè)人信息進(jìn)行識別。
從風(fēng)險角度來(lái)看，除目前信息收集方面的主要合規風(fēng)險除獲得授權同意外，則在于是否滿(mǎn)足個(gè)人信息收集的三要件，即正當性、合法性和必要性，其中主要涉及的可能會(huì )是必要性問(wèn)題。因此我們認為，貴司應評估收集的個(gè)人信息是否為提供經(jīng)銷(xiāo)商下單服務(wù)所必需。當然，如果并非個(gè)人信息，則不在考慮范疇。
前述網(wǎng)站是否需要做網(wǎng)絡(luò )安全等級保護的備案？
從等保必要性角度來(lái)說(shuō)，《網(wǎng)安法》第二十一條明確，網(wǎng)絡(luò )運營(yíng)者應當按照網(wǎng)絡(luò )安全等級保護制度的要求，履行安全保護義務(wù)?！稊蛋卜ā返诙邨l也明確，在網(wǎng)絡(luò )安全等級保護制度基礎上開(kāi)展數據處理活動(dòng)并履行數據安全保護義務(wù)。因此，可以認為，等保備案屬于強制性的義務(wù)。
從實(shí)踐的角度來(lái)看，等保主要是根據不同的信息系統，按單個(gè)系統逐個(gè)進(jìn)行等級測評、定級和實(shí)施的。目前具有網(wǎng)絡(luò )聯(lián)網(wǎng)功能和用戶(hù)個(gè)人信息收集等功能的單獨聯(lián)網(wǎng)系統，都在辦理網(wǎng)絡(luò )等級測評、定級及備案的適用范圍內，如人事系統、財務(wù)系統、官網(wǎng)、APP、小程序等等。故該網(wǎng)頁(yè)作為一個(gè)單獨的聯(lián)網(wǎng)的信息系統，是應當要做等保備案的。
如未進(jìn)行等保備案，則可能的風(fēng)險有哪些？
對于不履行網(wǎng)絡(luò )安全保護義務(wù)所可能導致的風(fēng)險，根據《網(wǎng)安法》第五十九條規定，網(wǎng)絡(luò )運營(yíng)者不履行本法第二十一條、第二十五條規定的網(wǎng)絡(luò )安全保護義務(wù)的，由有關(guān)主管部門(mén)責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡(luò )安全等后果的，處一萬(wàn)元以上十萬(wàn)元以下罰款，對直接負責的主管人員處五千元以上五萬(wàn)元以下罰款。
此外，從實(shí)踐來(lái)看，獲得等保備案的企業(yè)，在自證已經(jīng)盡到網(wǎng)絡(luò )安全法規定的網(wǎng)絡(luò )安全保護義務(wù)的舉證上，也更加的便利。否則，一旦發(fā)生個(gè)人信息泄露和網(wǎng)絡(luò )安全風(fēng)險事件等，該等義務(wù)很難通過(guò)企業(yè)的日常存證來(lái)舉證完成。
目前一些企業(yè)在銷(xiāo)售上采取線(xiàn)上直營(yíng)+分銷(xiāo)的銷(xiāo)售策略，在這一過(guò)程中，企業(yè)或運營(yíng)有多個(gè)網(wǎng)頁(yè)、APP、小程序等，這將會(huì )產(chǎn)生諸多需要注意的數據合規問(wèn)題?，F我們摘取在實(shí)踐過(guò)程中的一些咨詢(xún)問(wèn)題，進(jìn)行總結，以供分享。
我司目前運營(yíng)的B2B網(wǎng)站、天貓商城、微信小程序商城、手機APP是否可以統一使用一份隱私政策？
關(guān)于隱私政策能否通用，總體上隱私政策邏輯近似，因此可以使用同一模板，但應根據具體的使用場(chǎng)景，結合該場(chǎng)景下敏感的個(gè)人信息處理場(chǎng)景進(jìn)行調整。如經(jīng)銷(xiāo)商訂單系統網(wǎng)站不涉及付款，這與天貓商城的情況存在差異，則涉及個(gè)人信息處理的情形也不盡相同，此時(shí)在隱私政策收集個(gè)人信息的目的部分則應注意加以區分。
我司主要從事日用消費品生產(chǎn)和銷(xiāo)售（包括直營(yíng)和分銷(xiāo)），為實(shí)現經(jīng)銷(xiāo)商管理，運營(yíng)有一B2B網(wǎng)站供經(jīng)銷(xiāo)商下訂單（但不涉及付款），請問(wèn)這一過(guò)程是否存在個(gè)人信息相關(guān)風(fēng)險？
由于該系統頁(yè)面為經(jīng)銷(xiāo)商訂單用途的信息收集渠道，而這一過(guò)程中涉及的數據可能包括個(gè)人信息及非個(gè)人信息。因此貴所在判斷風(fēng)險時(shí)，應當首先對個(gè)人信息進(jìn)行識別。
從風(fēng)險角度來(lái)看，除目前信息收集方面的主要合規風(fēng)險除獲得授權同意外，則在于是否滿(mǎn)足個(gè)人信息收集的三要件，即正當性、合法性和必要性，其中主要涉及的可能會(huì )是必要性問(wèn)題。因此我們認為，貴司應評估收集的個(gè)人信息是否為提供經(jīng)銷(xiāo)商下單服務(wù)所必需。當然，如果并非個(gè)人信息，則不在考慮范疇。
前述網(wǎng)站是否需要做網(wǎng)絡(luò )安全等級保護的備案？
從等保必要性角度來(lái)說(shuō)，《網(wǎng)安法》第二十一條明確，網(wǎng)絡(luò )運營(yíng)者應當按照網(wǎng)絡(luò )安全等級保護制度的要求，履行安全保護義務(wù)?！稊蛋卜ā返诙邨l也明確，在網(wǎng)絡(luò )安全等級保護制度基礎上開(kāi)展數據處理活動(dòng)并履行數據安全保護義務(wù)。因此，可以認為，等保備案屬于強制性的義務(wù)。
從實(shí)踐的角度來(lái)看，等保主要是根據不同的信息系統，按單個(gè)系統逐個(gè)進(jìn)行等級測評、定級和實(shí)施的。目前具有網(wǎng)絡(luò )聯(lián)網(wǎng)功能和用戶(hù)個(gè)人信息收集等功能的單獨聯(lián)網(wǎng)系統，都在辦理網(wǎng)絡(luò )等級測評、定級及備案的適用范圍內，如人事系統、財務(wù)系統、官網(wǎng)、APP、小程序等等。故該網(wǎng)頁(yè)作為一個(gè)單獨的聯(lián)網(wǎng)的信息系統，是應當要做等保備案的。
如未進(jìn)行等保備案，則可能的風(fēng)險有哪些？
對于不履行網(wǎng)絡(luò )安全保護義務(wù)所可能導致的風(fēng)險，根據《網(wǎng)安法》第五十九條規定，網(wǎng)絡(luò )運營(yíng)者不履行本法第二十一條、第二十五條規定的網(wǎng)絡(luò )安全保護義務(wù)的，由有關(guān)主管部門(mén)責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡(luò )安全等后果的，處一萬(wàn)元以上十萬(wàn)元以下罰款，對直接負責的主管人員處五千元以上五萬(wàn)元以下罰款。
此外，從實(shí)踐來(lái)看，獲得等保備案的企業(yè)，在自證已經(jīng)盡到網(wǎng)絡(luò )安全法規定的網(wǎng)絡(luò )安全保護義務(wù)的舉證上，也更加的便利。否則，一旦發(fā)生個(gè)人信息泄露和網(wǎng)絡(luò )安全風(fēng)險事件等，該等義務(wù)很難通過(guò)企業(yè)的日常存證來(lái)舉證完成。
