hg0088如何注册:个人信息安全治理不能过分依赖企业的自律和后续的执法处罚

目前，我国已经建立了以网络安全法、民法典、刑法及其司法解释为核心的个人信息保护制度，《个人信息保护法(草案)》也开始向社会公开征求意见。但是，从相对抽象的立法规定到具体应用的具体实施，还存在一定的距离。新规定将具体应用与抽象规定典型地结合起来，将在个人信息保护方面发挥重要作用。

在互联网实践中，使用app对消费者个人信息的过度索取是非常普遍的。主要包括三个方面:一是通过网民协议格式条款，甚至市场主导平台通过霸王条款强迫消费者“同意”不受限制地获取个人信息。二是通过技术手段、技术迭代和大数据伪装掩盖过度获取个人信息的目的。消费者权益保护成本高，违法成本低。三是大量的非法app通过过度宣传形成了个人信息黑生产，导致个人信息被犯罪分子使用。诸如精确欺诈、黑客和偷窃以及人肉搜索等网络犯罪并不少见。

此外，个人应用平台忽视了自己应该承担的主要责任，在个人信息收集、使用、保护、处置等层面存在巨大的安全风险。在过去的执法实践中，更多的关注个人信息的使用、保护、处罚和后续惩罚，忽视了对非法收集个人信息的初步责任。事实上，从治理成本和执法效率的角度来看，对个人信息收集的管理力度越大，后续风险就会越小。因此，新规定进一步推进了执法工作，从个人信息收集范围的角度加大了治理力度，对个人信息进行了保护。个人信息安全治理不能过分依赖企业的自律和后续的执法处罚。平台自律应以法律法规为依据。只有在足够具体、有效、有针对性的规则面前，自律才能在个人信息保护方面发挥应有的作用。新规在实践中对个人信息索赔的类别划分为39个类别。