7月12日起,支付宝管控境外小程序!
移动支付网 2023/7/12 16:39:53

7月12日消息,支付宝小程序团队日前发布《关于支付宝开放平台境外小程序管控通知》(以下简称《通知》),要求境外小程序(指处理用户个人信息的服务器在中国境外)中涉及处理用户个人信息的,在绑定产品功能包、版本上架审核前,均需完善针对小程序运营主体的安全评估,并签署相应合作协议。

《通知》具体要求如下:

1、系统将自动识别小程序处理用户个人信息的服务器所在地,如果在中国境外(含:香港特别行政区、澳门特别行政区及台湾地区),则需要进行个人信息使用安全评估,并签署《个人信息出境-合作协议》;

2、请使用主账号登录开放平台,进入小程序,在小程序信息--基础设置--用户隐私信息使用评估菜单中,进行安全评估及签署《个人信息出境-合作协议》。

《通知》还显示,支付宝开放平台将于2023年7月12日开启境外小程序管控。而对于存量未完成管控要求的境外小程序主体或者开发者,平台将会以站内信的方式通知要求补充完善(包括做安全评估和签署协议)。

值得注意的是,蚂蚁集团近期还发布了关于《数据安全与隐私保护特别约定》(以下简称《约定》)的更新通知。关于数据跨境传输的部分内容显示,《约定》通常不涉及各方之间的数据跨境传输,若各方涉及数据跨境传输,应当另行签署《个人信息出境标准合同》或者其他相关协议。

《约定》还明确了未经数据提供方书面同意,数据接收方不应将数据向境外(含香港、澳门和台湾地区)提供。经数据提供方同意后,数据接收方向境外传输数据的,应当按照可适用数据保护法律,以及各方之间的协议约定(如有),由数据接收方自行或指定部门,完成跨境安全评估、取得监管机关的批准/备案(如适用)后方可实施跨境传输。

数据安全正在成为全球网络空间治理的焦点,世界各国都在加快构建世界数据跨境流动的政策体系。我国的数据安全保护及数据跨境流动法律法规体系也正在逐步完善,随着《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相继出台,中国数据出境安全管理的法律框架也基本确立了。去年9月1日,国家互联网信息办公室制定出台了《数据出境安全评估办法》并正式施行,数据出境的安全管理制度的框架进一步健全完善。

此前四大金融管理部门联合约谈蚂蚁集团时提出的整改内容中,就包括遵循“合法、最低、必要”原则收集和使用个人信息,保障个人和国家信息安全。随着蚂蚁集团完成相关整改事项,其合规治理水平将得到进一步夯实,其中自然包含对数据跨境的管理,而对境外小程序管控可以视为具体的管理措施。


展开全文
相关阅读
资讯查询取消