办法第八条规定：收集使用规则应突出个人信息主体撤销同意，以及查询、更正、删除个人信息的途径和方法。

第二十一条规定：网络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。

“突出‘被遗忘权’保护也是办法的一个亮点。”左晓栋说，以网购为例，消费者在购物网站完成交易后删除相关信息，这样的合理诉求理应得到满足。

小程序泄露用户信息怎么办？平台承担部分或全部责任

目前，一些社交类和支付类APP大量接入第三方小程序服务，这些小程序经常向用户收集个人信息。如果用户个人信息被泄露，平台是否可以免责？办法明确规定，不可以！

根据办法第三十条规定：网络运营者对接入其平台的第三方应用，应明确数据安全要求和责任，督促监督第三方应用运营者加强数据安全管理。第三方应用发生数据安全事件对用户造成损失的，网络运营者应当承担部分或全部责任，除非网络运营者能够证明无过错。

左晓栋表示，办法规定了平台与第三方应用需要共同承担相关责任，这样可以倒逼网络经营者，加强对用户个人信息安全的保护。

相关报道: