11月4日 消息:昨日，為響應(yīng)《中華人民共和國(guó)個(gè)人信息保護(hù)法》的各項(xiàng)要求，中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)和國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心起草了團(tuán)體標(biāo)準(zhǔn)《應(yīng)用商店App個(gè)人信息收集使用上架審核和管理規(guī)范(征求意見稿)》和《移動(dòng)智能終端個(gè)人信息保護(hù)指南(征求意見稿)》。

其中，在應(yīng)用商店App個(gè)人信息收集使用方面，征求意見稿明確，存在收集的個(gè)人信息超出實(shí)現(xiàn)功能的最小必要范圍、在用戶拒絕收集非必要個(gè)人信息后，頻繁征求用戶同意、以捆綁多項(xiàng)功能、捆綁必要與非必要個(gè)人信息等方式，誘導(dǎo)、強(qiáng)迫用戶一次性授權(quán)同意個(gè)人信息處理規(guī)則等行為，平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)拒絕移動(dòng)應(yīng)用程序進(jìn)入本平臺(tái)。

平臺(tái)運(yùn)營(yíng)者在受理移動(dòng)應(yīng)用程序進(jìn)入平臺(tái)的申請(qǐng)時(shí)，應(yīng)當(dāng)要求開發(fā)者至少提交并核實(shí)以下信息:

a) 移動(dòng)應(yīng)用程序的名稱、包名、版本號(hào)、更新日期、基本功能服務(wù)等基本信息;

b) 移動(dòng)應(yīng)用程序開發(fā)者的姓名或者名稱、個(gè)人信息保護(hù)負(fù)責(zé)人或者機(jī)構(gòu)的聯(lián)系方式;

c) 用戶隱私協(xié)議全文文本，涉及為兒童提供服務(wù)的，還宜提交單獨(dú)的兒童個(gè)人信息保護(hù)協(xié)議;

d) 開發(fā)者未提供上述信息或者提供虛假信息的，平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)拒絕其移動(dòng)應(yīng)用程序上架。

隱私協(xié)議審核隱私協(xié)議有下列情形之一的，平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)拒絕移動(dòng)應(yīng)用程序進(jìn)入本平臺(tái):

a) 未提示用戶閱讀隱私協(xié)議;

b) 以默認(rèn)選擇同意隱私協(xié)議的方式征求用戶意見;

c) 未完整、詳細(xì)、逐項(xiàng)列出收集的個(gè)人信息類別、說(shuō)明收集的必要性、實(shí)現(xiàn)的服務(wù)或使用目的;

d) 未完整、詳細(xì)、逐項(xiàng)說(shuō)明申請(qǐng)權(quán)限所實(shí)現(xiàn)的服務(wù)或使用目的、用戶能否拒絕授權(quán)、不可拒絕的理由;

e) 未完整、詳細(xì)、逐項(xiàng)列出嵌入的 SDK 名稱、包名、開發(fā)者名稱、嵌入目的、收集的個(gè)人信息類型、使用的系統(tǒng)權(quán)限;

f)隱私協(xié)議中存在免除個(gè)人信息保護(hù)相關(guān)主要義務(wù)、排除用戶主要個(gè)人信息權(quán)益等不合理情形。

申請(qǐng)和調(diào)用權(quán)限審核移動(dòng)應(yīng)用程序申請(qǐng)或者調(diào)用權(quán)限，有下列情形之一的，平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)拒絕移動(dòng)應(yīng)用程序進(jìn)入本平臺(tái):

a) 在用戶未使用任何功能時(shí)(如:App 啟動(dòng)過程中)申請(qǐng)或者調(diào)用權(quán)限;

b) 在用戶使用功能過程中，申請(qǐng)或者調(diào)用與實(shí)現(xiàn)當(dāng)前功能無(wú)關(guān)的權(quán)限;T/CSAC XXXXX—XXXX2

c) 因用戶不同意打開非必要權(quán)限而拒絕提供服務(wù);

d) 在用戶拒絕打開非必要權(quán)限后，頻繁征求用戶同意，干擾用戶正常使用;

e) 在申請(qǐng)權(quán)限時(shí)，未同步告知用戶其目的，或者告知的目的與實(shí)際情況不符;

f) 僅以改善服務(wù)質(zhì)量、提升用戶體驗(yàn)、定向推送信息、研發(fā)新產(chǎn)品等非功能性需求為由，強(qiáng)制要求用戶打開權(quán)限。

個(gè)人信息處理行為審核移動(dòng)應(yīng)用程序收集使用個(gè)人信息，有下列情形之一的，平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)拒絕移動(dòng)應(yīng)用程序進(jìn)入本平臺(tái):

a) 以捆綁多項(xiàng)功能、捆綁必要與非必要個(gè)人信息等方式，誘導(dǎo)、強(qiáng)迫用戶一次性授權(quán)同意個(gè)人信息處理規(guī)則，例如進(jìn)入 App 或注冊(cè)登錄時(shí)強(qiáng)制要求用戶同意隱私協(xié)議全部條款;

b) 收集的個(gè)人信息超出實(shí)現(xiàn)功能的最小必要范圍，包括收集個(gè)人信息的類型、頻率、數(shù)量、方式、精度、場(chǎng)景等;

c) 因用戶不同意收集非必要個(gè)人信息而拒絕提供服務(wù);

d) 未經(jīng)用戶自主選擇，默認(rèn)開啟非基本功能服務(wù)收集個(gè)人信息;

e) 在用戶拒絕收集非必要個(gè)人信息后，頻繁征求用戶同意，干擾用戶正常使用;

f) 在收集敏感個(gè)人信息時(shí)，未向用戶同步告知其目的;

g) 僅以改善服務(wù)質(zhì)量、提升用戶體驗(yàn)、定向推送信息、研發(fā)新產(chǎn)品等非功能性需求為由，強(qiáng)制要求用戶同意收集個(gè)人信息;

h) 收集了個(gè)人信息但未提供聲稱的功能;

i)未向用戶提供有效的查詢、更正、刪除以及撤回同意收集個(gè)人信息的途徑;

j)具有定向推送信息功能的，未向用戶提供關(guān)閉定向推送信息的選項(xiàng);

k) 具有注冊(cè)賬號(hào)功能的，未提供有效的用戶賬號(hào)注銷功能，或者為注銷用戶賬號(hào)設(shè)置不必要或者不合理?xiàng)l件。