中国网5月28日讯（记者 张艳玲）国家互联网信息办公室等起草的《数据安全管理办法（征求意见稿）》今起向社会公开征求意见。办法拟，网络运营者收集使用个人信息应明确收集使用规则，设置投诉、举报渠道和方法等，不得、个人信息主体同意其收集个人信息。
网络运营者通过网站、应用程序等产品收集使用个人信息，应当分别制定并公开收集使用规则，包含网络运营者基本信息；网络运营者主要负责人、数据安全责任人的姓名及联系方式；收集使用个人信息的目的、种类、数量、频度、方式、范围等；个人信息保存地点、期限及到期后的处理方式；个人信息主体撤销同意，以及查询、更正、删除个人信息的途径和方法；投诉、举报渠道和方法等。
如果收集使用规则包含在隐私政策中，应相对集中，明显提示，以方便阅读。另仅当用户知悉收集使用规则并明确同意后，网络运营者方可收集个人信息。网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，以默认授权、功能等形式、个人信息主体同意其收集个人信息。
收集14周岁以下未成年人个人信息的，应当征得其监护人同意。网络运营者不得依据个人信息主体是否授权收集个人信息及授权范围，对个人信息主体采取歧视行为，包括服务质量、价格差异等。
办法明确，网络运营者以经营为目的收集重要数据或个人信息的，应向所在地网信部门备案。网络运营者以经营为目的收集重要数据或个人信息的，应当明确数据安全责任人。
办法要求，网络运营者应当参照国家有关标准，采用数据分类、备份、加密等措强对个人信息和重要数据。网络运营者保存个人信息不应超出收集使用规则中的保存期限，用户注销账号后应当及时删除其个人信息，经过处理无法关联到特定个人且不能复原（以下称匿名化处理）的除外。
网络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。 网络运营者不得违反收集使用规则使用个人信息。因业务需要，确需扩大个人信息使用范围的，应当征得个人信息主体同意。
办法明确，网络运营者利用用户数据和算法推送新闻信息、商业广告等（以下简称“定向推送”），应当以明显方式标明“定推”字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。
网络运营者利用大数据、人工智能等技术自动合成新闻、博文、帖子、评论等信息，应以明显方式标明“合成”字样；不得以谋取利益或损害他人利益为目的自动合成信息。
网络运营者应采取措施督促提醒用户对自己的网络行为负责、加强自律，对于用户通过社交网络转发他人制作的信息，应自动标注信息制作者在该社交网络上的账户或不可更改的用户标识。
网络运营者接到相关假冒、仿冒、他人名义发布信息的举报投诉时，应当及时响应，一旦核实立即停止并作删除处理。
网络运营者对接入其平台的第三方应用，应明确数据安全要求和责任，督促监督第三方应用运营者加强数据安全管理。第三方应用发生数据安全事件对用户造成损失的，网络运营者应当承担部分或全部责任，除非网络运营者能够证明无。
网络运营者兼并、重组、破产的，数据承接方应承接数据安全责任和义务。没有数据承接方的，应当对数据作删除处理。法律、行规另有的，从其。
网信部门在履行职责中，发现网络运营者数据安全管理责任落实不到位，应按照的权限和程序约谈网络运营者的主要负责人，督促整改。
发生个人信息泄露、毁损、丢失等数据安全事件，木咲美琴或者发生数据安全事件风险明显加大时，网络运营者应当立即采取补救措施，及时以电话、短信、邮件或等方式告知个人信息主体，并按要求向行业主管监管部门和网信部门报告。
网络运营者违反本办法的，由有关部门依关法律、行规的，根据情节给予公开、违法所得、暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或吊销营业执照等处罚；构成犯罪的，依法追究刑事责任。