个人信息保护委员会对即将于20日实施的个人信息传输请求权扩大与数据抓取方式是否会全面中止的争议进行了澄清。委员会表示,将通过事前协商转向更安全的应用程序编程接口(API)等方式,而不是全面停止金融机构等使用的数据抓取方式。
自6月25日起,个人信息保护委员会已开始试运行公共机构与代理人之间的个人信息传输事前协商支持。第一次申请中约有70个机构提交了150项申请,而在7月20日至31日进行的第二次申请中又新增了约550项申请。
为了配合个人信息传输请求权的扩大实施,公共机构与代理人将事先协商所需信息的范围、传输方式、认证级别和安全措施等,以提高安全性。个人信息保护委员会在11日表示,申请事前协商的情况下,将适用宽限期,允许在协商完成前继续使用现有方式,从而自然过渡到API方式。
数据抓取是代理人利用用户的认证信息登录公共机构系统后获取所需信息的方式,而API方式则是通过事先设定的传输路径仅交换所需信息,相对减少了个人信息泄露的风险。
个人信息保护委员会表示,第一、第二次申请共接收了约700项申请,表明已有相当数量的服务在利用公共机构的个人信息。自11日至31日,将面向小型企业等进行第三次事前协商申请。
关于20日起全面禁止数据抓取的解读,受到最高法院的特别措施影响。最高法院决定,自20日起限制外部以自动化方式收集个人信息的数据抓取,尽管这并不适用于个人信息保护法下的个人信息传输请求权。
※ 本报道经人工智能(AI)系统翻译与编辑。


