7月11日上午，中國互聯(lián)網協(xié)會在2019（第十八屆）中國互聯(lián)網大會上舉行《用戶個人信息收集使用自律公約》（第二批）（以下簡稱“《公約》”）簽約儀式。中國電信、中國移動、中國聯(lián)通、阿里巴巴、騰訊、百度、京東、美團點評、今日頭條、蘇寧、央視網、第一視頻、貝殼找房、朗瑪信息、咪咕公司、閃送、酷狗、什么值得買、小紅書、馬蜂窩、宜搜、脈脈、智聯(lián)招聘、印象筆記、搜狗、一嗨租車、百姓網、作業(yè)幫共28家企業(yè)簽署了《公約》。簽約儀式由中國互聯(lián)網協(xié)會副秘書長裴瑋主持，中國互聯(lián)網協(xié)會副理事長黃澄清、工業(yè)和信息化部信息通信管理局副局長魯春叢出席簽約儀式并與簽署企業(yè)代表合影。

中國互聯(lián)網協(xié)會副秘書長裴瑋主持

      隨著信息技術的快速發(fā)展和互聯(lián)網應用的普及，個人信息的非法收集、濫用、泄露等個人信息安全問題逐漸突出，受到政府部門和社會各界的廣泛關注。為保障網絡數(shù)據和用戶個人信息安全，切實保護用戶合法權益，在工業(yè)和信息化部信息通信管理局的指導下，中國互聯(lián)網協(xié)會聯(lián)合業(yè)界專家共同制定《公約》，引導和督促互聯(lián)網企業(yè)規(guī)范收集和使用用戶個人信息行為，努力營造健康、誠信、安全的網絡生態(tài)環(huán)境?！豆s》得到了廣大互聯(lián)網企業(yè)的積極響應。

簽約單位合影

附件1：《用戶個人信息收集使用自律公約》簽署企業(yè)名單（以下按拼音排序）

附件2：《用戶個人信息收集使用自律公約》全文

《用戶個人信息收集使用自律公約》

第一條 為保障用戶個人信息安全，切實保護用戶合法權益，引導企業(yè)嚴格遵守國家有關法律、法規(guī)、規(guī)章，以及政策和標準，促進行業(yè)持續(xù)健康有序發(fā)展，制定本公約。

第二條 互聯(lián)網從業(yè)單位自愿加入本公約，充分尊重并自覺履行本公約的各項規(guī)定。

第三條 本公約所稱用戶個人信息是指互聯(lián)網從業(yè)單位在提供互聯(lián)網服務的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結合識別用戶的信息，以及用戶使用服務的時間、地點等信息。

第四條 收集、使用用戶個人信息前，以特定網頁或應用界面等易于用戶訪問、清晰明確、通俗易懂的方式主動告知用戶下列事項：

（一）收集用戶個人信息的目的、方式、類型、范圍、收集場景等內容；

（二）保存期限以及到期后的處理方式；

（三）是否會向第三方提供以及向第三方提供的用戶個人信息的目的、方式、類型、范圍，以及第三方類型；

（四）用戶查詢、更正、刪除其個人信息的渠道。

第五條 收集、使用用戶個人信息應征得用戶同意，涉及用戶個人身份、生物識別等個人敏感信息的，采用用戶主動勾選、主動點擊“同意”等方式征得用戶明示同意。

第六條 所提供服務涵蓋多項業(yè)務功能的，收集、使用用戶個人身份、生物識別等個人敏感信息時，不得通過一攬子授權的方式獲取用戶同意，不以默認、捆綁、停止安裝使用等手段強迫用戶授權。

第七條 用戶拒絕提供個人敏感信息的，明確告知服務使用受限的范圍；不得因用戶拒絕提供而影響對其他業(yè)務功能的使用，除非用戶拒絕提供的個人敏感信息為服務所必需。

第八條 明確告知用戶撤回同意收集、使用用戶個人信息的渠道和方式等，并為用戶撤回同意提供便利。

第九條 使用個性化展示新聞信息服務的，應為用戶提供簡單直觀的退出或關閉個性化展示模式的選項或者不基于用戶個人信息的新聞推薦選項。

根據用戶愛好、消費習慣等特征向其個性化展示商品或服務的搜索結果的，應當同時向用戶提供不針對個人特征的選項?；谟脩羲x擇的特定位置進行展示和排序搜索結果的除外。

第十條 嚴格按照國家有關規(guī)定和與用戶約定的時限存儲用戶個人信息，并為用戶注銷號碼或者賬號提供便捷的服務，且不設置不合理的注銷門檻。

第十一條 超出用戶個人信息保存期限、停止運營、用戶注銷號碼或賬號的，對用戶個人信息進行匿名化等處理，確保處理之后的信息無法識別、確認、關聯(lián)到特定用戶，并對處理方法保密，法律法規(guī)另有規(guī)定的或雙方另有約定的除外。

第十二條 使用個人信息時，不超出與收集個人信息時所聲稱的目的具有直接或合理關聯(lián)的范圍。因業(yè)務需要，確需超出上述范圍使用個人信息的，應再次征得用戶同意。

第十三條 主動在網站或者應用界面的明顯位置為用戶提供刪除、更正個人信息的途徑或方法指引，及時受理用戶刪除、更正相關個人信息的合理要求，并采取措施予以刪除或者更正。

第十四條 向第三方提供用戶個人信息，應當征得用戶同意，并與個人信息接收方訂立安全協(xié)議，明確各方個人信息保護責任，要求個人信息接收方依法保護。

第十五條 互聯(lián)網從業(yè)單位收購、兼并、重組、破產涉及向外部第三方承接單位轉讓用戶個人信息的，轉讓單位應與承接單位明確個人信息承接方案和對方案進行自評估，并通過電話、短信、郵件、公告等方式通知可能受到影響的用戶。業(yè)務承接單位應繼續(xù)履行原用戶個人信息保護的責任和義務，如變更用戶個人信息使用目的，應重新取得用戶明示同意。

第十六條 委托他人收集、處理用戶個人信息的，對委托行為負責，并與受托方訂立協(xié)議，約定用戶個人信息收集、處理的方式、范圍、安全保障措施以及發(fā)現(xiàn)受托方違反國家有關規(guī)定后的處理措施。

第十七條 中國互聯(lián)網協(xié)會個人信息保護工作委員會是本公約的執(zhí)行機構，負責組織本公約簽署和實施，定期公布簽署單位名單，向簽署單位宣傳國家相關法律、法規(guī)和政策。

第十八條 公約執(zhí)行機構組織簽署單位對公約履行情況定期開展自查，任何單位和個人均有權向公約執(zhí)行機構投訴或舉報。

第十九條 結合自查和公眾監(jiān)督舉報情況，執(zhí)行機構在查證核實后，對違反本公約的簽署單位進行指導和督促整改，必要時予以警告、通報或公開譴責，發(fā)現(xiàn)違法違規(guī)線索，交相關部門處理。

第二十條 本公約經從業(yè)單位法定代表人或者其委托的代表簽字并加蓋單位公章后生效。遵循“動態(tài)修訂、逐步完善”的原則，由公約執(zhí)行機構或者三分之一以上簽署單位提議、三分之二以上簽署單位同意，可對本公約進行修改。

第二十一條 本公約由中國互聯(lián)網協(xié)會個人信息保護工作委員會負責解釋。