支付宝今日起开启境外小程序管控

周兴 2023-07-12 17:28:27
生活服务 2023-07-12 17:28:27 阅读 3542 评论 0

7月12日消息,支付宝小程序团队日前发布《关于支付宝开放平台境外小程序管控通知》(以下简称“通知”),要求境外小程序(指处理用户个人信息的服务器在中国境外)中涉及处理用户个人信息的,在绑定产品功能包、版本上架审核前,均需完善针对小程序运营主体的安全评估,并签署相应合作协议。

通知作出了具体要求。第一,系统将自动识别小程序处理用户个人信息的服务器所在地,如果在中国境外(含:香港特别行政区、澳门特别行政区及台湾地区),则需要进行个人信息使用安全评估,并签署《个人信息出境-合作协议》;第二,请使用主账号登录开放平台,进入小程序,在小程序信息--基础设置--用户隐私信息使用评估菜单中,进行安全评估及签署《个人信息出境-合作协议》。

通知还显示,支付宝开放平台将于2023年7月12日开启境外小程序管控。而对于存量未完成管控要求的境外小程序主体或者开发者,平台将会以站内信的方式通知要求补充完善(包括做安全评估和签署协议)。

format-jpg

(图源支付宝开放平台官网截图,下同)

值得一提的是,蚂蚁集团近期还发布了关于《数据安全与隐私保护特别约定》(以下简称“约定”)的更新通知。关于数据跨境传输的部分内容显示,约定通常不涉及各方之间的数据跨境传输,若各方涉及数据跨境传输,应当另行签署《个人信息出境标准合同》或者其他相关协议。

约定还明确了未经数据提供方书面同意,数据接收方不应将数据向境外(含香港、澳门和台湾地区)提供。经数据提供方同意后,数据接收方向境外传输数据的,应当按照可适用数据保护法律,以及各方之间的协议约定(如有),由数据接收方自行或指定部门,完成跨境安全评估、取得监管机关的批准/备案(如适用)后方可实施跨境传输。

format-jpg

据了解,数据安全正在成为全球网络空间治理的焦点,世界各国都在加快构建世界数据跨境流动的政策体系。我国的数据安全保护及数据跨境流动法律法规体系也正在逐步完善,随着《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相继出台,中国数据出境安全管理的法律框架也基本确立了。去年9月1日,国家互联网信息办公室制定出台了《数据出境安全评估办法》并正式施行,数据出境的安全管理制度的框架进一步健全完善。

此前四大金融管理部门联合约谈蚂蚁集团时提出的整改内容中,就包括遵循“合法、最低、必要”原则收集和使用个人信息,保障个人和国家信息安全。随着蚂蚁集团完成相关整改事项,其合规治理水平将得到进一步夯实,其中自然包含对数据跨境的管理,而对境外小程序管控可以视为具体的管理措施。

声明:
  1. 该内容为作者独立观点,不代表电商报观点或立场,文章为作者本人上传,版权归原作者所有,未经允许不得转载。
  2. 电商号平台仅提供信息存储服务,如发现文章、图片等侵权行为,侵权责任由作者本人承担。
  3. 如对本稿件有异议或投诉,请联系:info@dsb.cn
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
讨论数量: 0
暂无评论