四部門聯(lián)合印發(fā)《App違法違規(guī)收集使用個人信息行為認定方法》

欄目:信用建設 發(fā)布時間:2020-01-02
分享到:
四部門聯(lián)合印發(fā)《App違法違規(guī)收集使用個人信息行為認定方法》

——來源:新華社

 

  記者近日從國家網(wǎng)信辦獲悉,國家網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局近日聯(lián)合制定《App違法違規(guī)收集使用個人信息行為認定方法》,為認定App違法違規(guī)收集使用個人信息行為提供參考,為App運營者自查自糾和網(wǎng)民社會監(jiān)督提供指引。

  認定方法對“未公開收集使用規(guī)則”“未明示收集使用個人信息的目的、方式和范圍”“未經(jīng)用戶同意收集使用個人信息”“違反必要原則,收集與其提供的服務無關的個人信息”“未經(jīng)同意向他人提供個人信息”“未按法律規(guī)定提供刪除或更正個人信息功能”或“未公布投訴、舉報方式等信息”等方面的違法違規(guī)行為予以明確。

  其中,“未明示收集使用個人信息的目的、方式和范圍”的行為包括收集使用個人信息的目的、方式、范圍發(fā)生變化時,未以適當方式通知用戶,適當方式包括更新隱私政策等收集使用規(guī)則并提醒用戶閱讀等;在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解等。

  此外,存在用戶明確表示不同意后,仍收集個人信息或打開可收集個人信息的權限,或頻繁征求用戶同意、干擾用戶正常使用;實際收集的個人信息或打開的可收集個人信息權限超出用戶授權范圍;以默認選擇同意隱私政策等非明示方式征求用戶同意等行為的,將認定為“未經(jīng)用戶同意收集使用個人信息”。