资料图：乘客正在上网。个人规范殷立勤 摄

　　日前，信息性化全国信息安全标准化技术委员会开展国家标准《信息安全技术 个人信息安全规范(草案)》(下称《草案》)征求意见工作。安全《草案》要求，草案不得强迫收集个人信息，用户用户应有权拒绝个性化推送。权拒

　　《草案》指出，推送当产品或服务提供多项需收集个人信息的个人规范业务功能时，个人信息控制者不得违背个人信息主体的信息性化自主意愿，强迫个人信息主体接受产品或服务所提供的安全业务功能及相应的个人信息收集请求。

　　《草案》明确，草案个人信息保存期限应为实现个人信息主体授权使用的用户目的所必需的最短时间，法律法规另有规定或者个人信息主体另行同意的权拒除外；超出上述个人信息保存期限后，应对个人信息进行删除或匿名化处理。推送同时，个人规范当个人信息控制者停止运营其产品或服务时，应：及时停止继续收集个人信息的活动；将停止运营的通知以逐一送达或公告的形式通知个人信息主体；对其所持有的个人信息进行删除或匿名化处理。

　　《草案》指出，在向个人信息主体提供业务功能的过程中使用个性化展示的，宜：建立个人信息主体对个性化展示所依赖的个人信息(如标签、画像维度等)的自主控制机制，保障个人信息主体调控个性化展示相关程度的能力；当个人信息主体选择退出个性化展示模式时，向个人信息主体提供删除或匿名化定向推送活动所基于的个人信息的选项。

(责任编辑：知识)