• 首页
  • 关于协会
    • 成立批文
    • 协会章程
    • 会员管理办法
    • 入会须知
  • 会员管理
    • 个人会员
    • 团体会员
    • 申请入会
  • 联网观察
    • 本地动态
    • 网信动态
    • 交流研讨
  • 法律法规
    • 网信法律
    • 网信行政法规
    • 网信政策文件
    • 网信规范性文件
    • 网信部门规章
    • 网信司法解释
    • 网信政策解读
    • 国家法律法规库
    • 国家行政法规库
    • 国家规章库
    • 国家政策文件库
    • 国务院公报
    • 图解政策
  • 专题报道
    • 工作专题
    • 活动专题
    • 专题转播
  • 在线留言
法律法规
  • 网信法律
  • 网信行政法规
  • 网信政策文件
  • 网信规范性文件
  • 网信部门规章
  • 网信司法解释
  • 网信政策解读
  • 国家法律法规库
  • 国家行政法规库
  • 国家规章库
  • 国家政策文件库
  • 国务院公报
  • 图解政策
  • 首页
  • 法律法规
  • 网信政策文件
关于印发《App违法违规收集使用个人信息行为认定方法》的通知

  

国家互联网信息办公室秘书局

工业和信息化部办公厅

公安部办公厅

国家市场监督管理总局办公厅

关于印发《App违法违规收集使用个人信息行为认定方法》的通知

国信办秘字〔2019〕191号

各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委):

  根据《关于开展App违法违规收集使用个人信息专项治理的公告》,为认定App违法违规收集使用个人信息行为提供参考,落实《网络安全法》等法律法规,国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合制定了《App违法违规收集使用个人信息行为认定方法》。现印发你们,请结合监管和执法工作实际参考执行。


国家互联网信息办公室秘书局

工业和信息化部办公厅

公安部办公厅

市场监管总局办公厅

  2019年11月28日

App违法违规收集使用个人信息行为认定方法

  根据《关于开展App违法违规收集使用个人信息专项治理的公告》,为监督管理部门认定App违法违规收集使用个人信息行为提供参考,为App运营者自查自纠和网民社会监督提供指引,落实《网络安全法》等法律法规,制定本方法。

  一、以下行为可被认定为“未公开收集使用规则”

  1.在App中没有隐私政策,或者隐私政策中没有收集使用个人信息规则;

  2.在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;

  3.隐私政策等收集使用规则难以访问,如进入App主界面后,需多于4次点击等操作才能访问到;

  4.隐私政策等收集使用规则难以阅读,如文字过小过密、颜色过淡、模糊不清,或未提供简体中文版等。

  二、以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围”

  1.未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等;

  2.收集使用个人信息的目的、方式、范围发生变化时,未以适当方式通知用户,适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等;

  3.在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解;

  4.有关收集使用规则的内容晦涩难懂、冗长繁琐,用户难以理解,如使用大量专业术语等。

  三、以下行为可被认定为“未经用户同意收集使用个人信息”

  1.征得用户同意前就开始收集个人信息或打开可收集个人信息的权限;

  2.用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用;

  3.实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围;

  4.以默认选择同意隐私政策等非明示方式征求用户同意;

  5.未经用户同意更改其设置的可收集个人信息权限状态,如App更新时自动将用户设置的权限恢复到默认状态;

  6.利用用户个人信息和算法定向推送信息,未提供非定向推送信息的选项;

  7.以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可收集个人信息的权限,如故意欺瞒、掩饰收集使用个人信息的真实目的;

  8.未向用户提供撤回同意收集个人信息的途径、方式;

  9.违反其所声明的收集使用规则,收集使用个人信息。

  四、以下行为可被认定为“违反必要原则,收集与其提供的服务无关的个人信息”

  1.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关;

  2.因用户不同意收集非必要个人信息或打开非必要权限,拒绝提供业务功能;

  3.App新增业务功能申请收集的个人信息超出用户原有同意范围,若用户不同意,则拒绝提供原有业务功能,新增业务功能取代原有业务功能的除外;

  4.收集个人信息的频度等超出业务功能实际需要;

  5.仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,强制要求用户同意收集个人信息;

  6.要求用户一次性同意打开多个可收集个人信息的权限,用户不同意则无法使用。

  五、以下行为可被认定为“未经同意向他人提供个人信息”

  1.既未经用户同意,也未做匿名化处理,App客户端直接向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息;

  2.既未经用户同意,也未做匿名化处理,数据传输至App后台服务器后,向第三方提供其收集的个人信息;

  3.App接入第三方应用,未经用户同意,向第三方应用提供个人信息。

  六、以下行为可被认定为“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”

  1.未提供有效的更正、删除个人信息及注销用户账号功能;

  2.为更正、删除个人信息或注销用户账号设置不必要或不合理条件;

  3.虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内(承诺时限不得超过15个工作日,无承诺时限的,以15个工作日为限)完成核查和处理;

  4.更正、删除个人信息或注销用户账号等用户操作已执行完毕,但App后台并未完成的;

  5.未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内(承诺时限不得超过15个工作日,无承诺时限的,以15个工作日为限)受理并处理的。

发布时间: 2019-12-30
点击:0
作者: 秩名
来源: 中国网信网
本站为公益网站,部分信息搜集自网上,如有版权问题,请及时联系我们删除。
  • 上一篇:关于印发《关于加强网络直播规范管理工作的指导意见》的通知
  • 下一篇:关于不再指导企业主办的商业性网络安全会议、竞赛活动的通知
  • 中央及部委

    • 人民银行
    • 国家卫生健康委员会
    • 应急管理部
    • 退役军人事务部
    • 国家民族事务委员会
    • 生态环境部
    • 自然资源部
    • 文化和旅游部
    • 商务部
    • 农业农村部
    • 水利部
    • 交通运输部
    • 住房和城乡建设部
    • 人力资源和社会保障部
    • 财政部
    • 司法部
    • 民政部
    • 公安部
    • 工业和信息化部
    • 科学技术部
    • 教育部
    • 国家发展和改革委员会
    • 国防部
    • 外交部
    • 最高人民检察院
    • 中国共产党新闻网
    • 中国政府网
    • 全国人大
    • 全国政协
    • 国家监察委员会
    • 最高人民法院
  • 省及直辖市

    • 北京市
    • 天津市
    • 河北省
    • 山西省
    • 内蒙古自治区
    • 辽宁省
    • 吉林省
    • 黑龙江省
    • 上海市
    • 江苏省
    • 浙江省
    • 安徽省
    • 福建省
    • 江西省
    • 山东省
    • 河南省
    • 湖北省
    • 湖南省
    • 广东省
    • 广西壮族自治区
    • 海南省
    • 重庆市
    • 四川省
    • 贵州省
    • 云南省
    • 西藏自治区
    • 陕西省
    • 甘肃省
    • 青海省
    • 宁夏回族自治区
    • 新疆维吾尔自治区
    • 香港特别行政区
    • 澳门特别行政区
    • 台湾省
    • 新疆生产建设兵团
  • 地市区

    • 姜堰区人民政府
    • 靖江市人民政府
    • 泰兴市人民政府
    • 兴化市人民政府
    • 海陵区人民政府
    • 医药高新区(高港区)
    • 南京
    • 无锡
    • 徐州
    • 常州
    • 苏州
    • 南通
    • 连云港
    • 淮安
    • 盐城
    • 扬州
    • 镇江
    • 泰州
    • 宿迁
  • 新闻媒体

    • 中国台湾网
    • 新华网
    • 人民网
    • 求是网
    • 中国网
    • 光明网
    • 法治网
    • 中工网
    • 中国一带一路
  • 其他综合

    • 姜堰自然资源和规划网
    • 姜堰人网
    • 姜堰三水网
    • 溱湖风景区
    • 溱潼古镇
关于本站

  泰州市姜堰区互联网协会(原名:姜堰市互联网协会),是由一群热爱互联网的网民集聚在一起成立的自发社会团体,协会于2005年在区民政局注册登记。十几个春秋,历经风风雨雨,互联网的使用已经从当初的少部分人群发展至如今的近乎于人人上网,同时也衍生了许多的从业机会,给人民的生活、工作、学习带来了极大的便利。

  健康上网、绿色上网是我们互联网人的使命,互联网人呼吁全社会,要正确的上网,坚决抵制网络上的不良信息和行为,让互联网保持一个洁净的空间。

合作单位
  • 姜堰区互联网协会

微信关注

手机访问

  • 首页
  • 电话
  • 置顶