一、主要内容
2023年8月24日,英国、加拿大、澳大利亚、中国香港、新西兰、挪威、瑞士、阿根廷、哥伦比亚、泽西岛、墨西哥、摩洛哥等12个国家和地区的数据保护机构就数据抓取和隐私保护发布联合声明。
联合声明指出,存储、管理可公开获取的个人信息的网站运营商有义务保护数据,以防止第三方从其网站上抓取信息进行再次利用、非法出售,或用于私人分析、情报收集等。
数据抓取的潜在隐私风险,包括:有针对性的网络攻击、身份欺诈、监听监视个人信息资料、未经授权的政治或情报收集目的,以及垃圾邮件等。
联合声明要求社交媒体平台及其他网站应采取多层技术和程序控制措施,以降低隐私风险,具体措施可包括:(1)指定团队来识别和实施防止数据抓取活动的控制措施;(2)限制每小时或每天对特定账户或配置文件的访问次数;(3)监控新账户寻找其他用户的速度;(4)通过识别可疑IP地址和验证码来识别“机器人”活动。
此外,联合声明还阐述了个人为防范其隐私信息被非法抓取可采取的相关措施,包括管理隐私设置、限制共享的个人信息量,为个人维护自身数据和隐私安全提供参考。
目前发布声明的监管机构已向包括YouTube、TikTok、Meta(Instagram、Facebook和Threads)、LinkedIn、新浪微博和Twitter在内的全球主要社交媒体平台提出要求,希望平台采取措施避免非法数据抓取。
相关背景:
数据抓取,是指采用技术手段从大量网页中提取结构化和非结构化信息,按照一定规则和筛选标准进行数据处理,并保存到结构化数据库中的过程。目前网络数据抓取采用的技术主要是对垂直搜索引擎(指针对某一个行业的专业搜索引擎)的网络爬虫(或数据采集机器人)、分词系统、任务与索引系统等技术的综合运用。
“机器人”,是指一种自动执行重复任务(如在线收集信息)的计算机程序。
二、中国企业应关注的重点
建议在以上12个国家和地区通过社交媒体平台或网站运营业务的北京企业关注此信息,尤其是涉及收集、存储、管理用户公开信息的企业,应采取多种措施保护用户隐私,防止非法数据抓取活动。
(信息来源:英国信息专员办公室,加拿大隐私专员办公室,澳大利亚信息专员办公室官方网站等)
《跨境合规》信息内容仅供大家参考,不能视为做决策的唯一依据。如有意见及反馈信息,请与我们联系。
联系人:北京市贸促会法律事务部吕红军
电子邮箱:lvhongjun@ccpitbj.org
联系电话:010-88070494
(法律事务部供稿)