面向境内用户的境外成人用品APP,个人信息请求只能找国外客服吗?
阅读提要
境外成人用品APP符合个保法域外适用情形时,应依法设置境内个人信息保护事务安排。结合第三条、第五十三条及告知规则核对主体和渠道,不把报送信息等同全部公开,也不承诺本地售后或热线。
本文内容 4 个小节
先核对适用范围,再问个人信息事务渠道
使用境外运营的成人用品APP,想提出个人信息请求时,不必只因看到一个国外客服地址,就停止核对其他处理安排。建议先确认实际运营主体、面向的用户及个人信息活动,再询问对应的联系渠道,不凭品牌名称或界面语言直接下结论。
个人信息保护法第三条第二款规定,境外处理境内自然人个人信息,以向境内自然人提供产品或服务为目的、分析评估其行为等有关情形,也适用该法。因此,境外这一地点本身,不等于相关处理当然脱离这项法律的范围。
本文不将所有境外网站或应用一律纳入同一情形,也不替某个具体APP预先认定实际主体。可以先保存运营说明和处理规则,对不明确的信息继续询问,不用一个外文商标代替对实际活动的核对。
境内机构或代表,针对个人信息保护事务
该法第五十三条要求,属于第三条第二款规定的境外个人信息处理者,在境内设立专门机构或者指定代表,负责个人信息保护相关事务,并向履职部门报送有关信息。不能只用客服在国外,概括全部应有安排。
你可以具体询问本次适用何种境内机构或代表安排,以及个人信息事务如何联系。问题应聚焦查阅、解释或其他实际请求,不必将一份个人信息保护安排扩大成对方在境内提供全部商品售后、退款或设备维修的承诺。
也请注意,第五十三条所写的是有关信息向履职部门报送。本文不把这项报送要求改写成所有代表资料都必须向任何人完整公示,也不承诺每个具体服务都必然设有中文热线或本地营业门店。
若对方提供某个联系人,可以先核对其身份和负责范围,再决定提交哪些必要资料。不要因为对方自称境内代表,就把账号密码、全部订单或私人使用记录一并交出,也不通过不明收款请求判断联系是否有效。
把请求写清楚,问到对应处理者
个人信息保护法第十七条列出的告知事项,包括处理者的名称或姓名和联系方式,以及个人行使权利的方式和程序等。提出请求时,可以先核对相关规则所写的入口,要求说明哪个渠道负责接收本次事项。
例如你需要解释某项个人信息用途,就写清条款位置和疑问;希望办理其他事项,也另行表达。不要只给国外销售客服发一句“帮我处理隐私”,却没有说明具体目标,也不要把对方的一次转接当作已经办结。
对要求补充的核验资料,可以先询问必要性、用途与接收方式,再按实际需要提供。涉及成人用品的购买或控制信息时,尤其建议避免附上无关亲密影像,让核对围绕账号与请求本身进行。
若对方解释另有接收主体,可以保存完整回复,并继续核对其与本次个人信息活动的关系。本文不因一个名称出现就判断已经完成指定,也不建议为了联系方便而擅自把某家无关公司当成责任方。
渠道不清时,留存材料继续求助
可以把运营主体说明、规则版本、具体请求及往来回复整理成简明记录,说明目前卡在哪一步。对尚未核实的机构或个人信息,直接标为待核对,不需要靠猜测补齐一个看起来完整的主体链条。
如果确有疑问无法解决,可以向适当个人信息保护咨询或监管渠道说明实际活动和材料。请区分没有找到入口、对方尚未答复与已经明确拒绝,不把一次联系不畅直接写成已有违法结论。
同时,境内事务联系安排与具体信息是否跨境传输,也请分别核对。不要因发现一个境内联系人,就自行认定所有数据都只在境内处理;相关实际安排仍要回到对应说明和事实。
境外成人用品APP的个人信息问题,可以从适用范围、实际主体与请求渠道逐项问清。让境内机构或代表回到个人信息保护事务的职责范围,再用真实记录推进处理,不把境外二字当作无法继续核对的终点。
参考来源
- www.samr.gov.cn核对日期: