日前，全国信息安全标准化技术委员会开展国家标准《信息安全技术 个人信息安全规范（草案）》（下称《草案》）征求意见工作。《草案》要求，不得强迫收集个人信息，用户应有权拒绝个性化推送。

《草案》指出，当产品或服务提供多项需收集个人信息的业务功能时，个人信息控制者不得违背个人信息主体的自主意愿，强迫个人信息主体接受产品或服务所提供的业务功能及相应的个人信息收集请求。

《草案》明确，个人信息保存期限应为实现个人信息主体授权使用的目的所必需的最短时间，法律法规另有规定或者个人信息主体另行同意的除外；超出上述个人信息保存期限后，应对个人信息进行删除或匿名化处理。同时，当个人信息控制者停止运营其产品或服务时，应：及时停止继续收集个人信息的活动；将停止运营的通知以逐一送达或公告的形式通知个人信息主体；对其所持有的个人信息进行删除或匿名化处理。

                                                                                                                                                                                                                                                                                                                                                                                             （来源：中国新闻网）