侵犯公民个人信息罪「授权即合法」？ 第1页
1
testtest-3 网友的相关建议:
仅就标题中个人信息是否“授权即合法”的问题简单说一下个人看法：
目前数据安全领域对于个人信息安全合规的要求是：数据的收集、存储、使用、处置均须合法合规。即数据行为各个环节都要保证合规性。
比如：收集环节：有没有提前取得用户的明确同意？是否符合最小必要原则？不能一次性概括同意后就收集所有个人信息。存储环节：个人信息是否已进行去标识化处理？是否本地存储？涉及数据跨境传输的，需要进行审批或评估。使用环节：收集的用户信息拿来做什么、有没有超范围不合理使用？处置环节：委托第三方处理时有没有超越用户授权范围？共享或转让时有没有开展安全影响评估、有没有获得用户同意，等等。
因此绝不仅仅只是收集时获取同意就万事大吉。
说回这个case，因表述的细节内容不是很清楚，是否违法或者犯罪、尤其是判定犯罪，需要严格符合刑事要件，所以不好判断，但可以参考类似案件，比如之前的考拉征信、51信用卡出事，也是类似的情况，案件还在侦查中尚未判决，但已经严重影响到两家公司本身的经营。所以强烈建议从事数据处理、尤其是大数据公司，一定要做好数据合规管理，该做的认证（如等保、ISO）都尽快做，最好请专业第三方做个完整的专项，梳理数据合规漏洞。
最后附上《个人信息安全规范》全文链接供参考查阅：
1
相关话题
为什么理工类专业导师压榨学生的现象比经管法律类专业要严重得多？师生关系也明显更加紧张？如何看待「经验只是法律大数据遗漏的碎片」这句话？
如何看待小米集团起诉美国政府的诉讼达成和解，将被移出「军事清单」？意味着什么？
某年轻女子凌晨大闹加油站撒玻璃水纵火，她应该承担哪些法律责任？
如何看待体操冠军张尚武卖艺，变窃贼扒包锒铛入狱?
不当律师，当公司法务有前景吗？
如何看待南京查处「假人才、真炒房」，47 人违规取得人才购房证明？
如何看待中国武汉一市民就这次疫情起诉美国政府等四被告索赔20万？
为什么精神病人犯罪甚至杀人不判刑啊？我们给犯罪的人判刑不就是为了保护民众不会受伤害吗？
以招保姆的名义，找不同女性进行同居生活，违法吗？
下一个讨论
西南政法法硕（非法学）方向选择。？
相关的话题
储户存银行 350 万被工作人员挪用致无法追回，法院判储户承担 60 %损失，从法律角度如何解读？法学生应如何利用碎片化时间提高自己的法律知识？
如何看待北师大性骚扰女学生的施雪华教授在声称被处理后仍任职？
如何看待西安音乐学院某系领导性骚扰一女学生致其抑郁自杀，并涉嫌向其索贿？该事件还有哪些值得关注的信息？
人为什么没有处置自己身体的自由。身体不是自己的吗？为什么不能想卖个器官就卖？
如何看待杭州地铁拒绝女性穿吊带进站，地铁站工作人员回应「怕她感冒」并致歉？怎么才算是暴露？
有哪些可能使便衣警察暴露身份的细节？
「rule by law」 和「rule of law」有哪些区别？
如何学习公司法？
地主是否带有原罪？
南京一男研究生宿舍强制猥亵室友获刑一年半，对此你怎么看？同性之间被侵犯该如何维权？
网传在拼多多邀多人砍价后差额反倒悄悄增长，「拼多多砍一刀，越砍越多」，是否真实，这种现象合法吗？
安徽一大学生突发疾病医生未问诊建议转院，转诊途中死亡，医生或将承担哪些责任？
如何评价孟津县这次“普通的交通事故”？
如何评价男孩泳池排便被索赔1.5万元，家长称接受不了，孩子肚子疼不是故意的，健身房也有责任？
酒后涉性侵事件频发，醉酒后发生性关系应该怎么认定性同意？怎样算主动？怎样算被迫？
律师总说“法官不看写那么多没用”怎么解？
如何看待卖肉夹馍商户因「潼关」两个字被告？此事与逍遥镇胡辣汤是否有相同性质?
故意伤害致人重伤量刑后被害人因为病情恶化死亡的还会追加量刑吗？
大连「轿车撞人逃逸案」被告人一审被判死刑，还有哪些信息值得关注？
三个人成立一个公司，分别占股33%怎么才能相互制约？
如何看待富途线下见证人的开户模式？
如何看待海底捞申请「海底捡、赣底捞、盆里捞、还想捞」等多个商标，曾状告「河底捞」商标侵权败诉？
为什么遗产继承顺序里父母没有排在第一位？
如何看待法院判三星无欺诈行为？
为什么说「法不溯及既往」不是一项绝对的法律原则？
疑罪从无是这么应用的吗？
如何看待《童话大王》将停刊，作家郑渊洁表示「写了 36 年，32 年都在维权」？
如何看待中国籍女子大闹机场拒绝安检并大骂民警「下三滥，我以后不来中国了」？放出来后继续大骂北京警察？
如何看待半藏森林发长文，回应插足事件后经受的道德审判，称承受的「私刑」已越过道德底线？