不能再任性 APP收集個(gè)人信息基本規(guī)范公開征求意見
8月9日消息,據(jù)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)官網(wǎng)公告,為落實(shí)《網(wǎng)絡(luò)安全法》對(duì)個(gè)人信息保護(hù)的相關(guān)要求,加快相應(yīng)標(biāo)準(zhǔn)化工作,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處組織起草了《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用(App)收集個(gè)人信息基本規(guī)范(草案)》(后文簡(jiǎn)稱《規(guī)范》),現(xiàn)面向社會(huì)公開征求意見。
標(biāo)準(zhǔn)明確了移動(dòng)互聯(lián)網(wǎng)應(yīng)用收集個(gè)人信息時(shí)應(yīng)滿足的基本要求,用以規(guī)范移動(dòng)互聯(lián)網(wǎng)應(yīng)用運(yùn)營(yíng)者收集個(gè)人信息的行為。本標(biāo)準(zhǔn)適用于移動(dòng)互聯(lián)網(wǎng)應(yīng)用的開發(fā)和運(yùn)營(yíng),也可用于移動(dòng)互聯(lián)網(wǎng)應(yīng)用的技術(shù)評(píng)估、監(jiān)督檢查。
以服務(wù)類型app為例,規(guī)定了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通訊、博客論壇、網(wǎng)絡(luò)支付、新聞資訊、網(wǎng)上 購(gòu)物等21種常用服務(wù)類型可收集的最少信息。
最少信息指的是,保障某一服務(wù)類型正常運(yùn)行所必需的個(gè)人信息,包括與服務(wù)類型直接相關(guān),一旦缺少將導(dǎo)致該類型服務(wù)無(wú)法實(shí)現(xiàn)或無(wú)法正常運(yùn)行的個(gè)人信息,以及法律法規(guī)等規(guī)范性文件要求必須收集的個(gè)人信息。
如《規(guī)范》明確,即時(shí)通訊服務(wù)類型的最少信息僅包括網(wǎng)絡(luò)日志、手機(jī)號(hào)碼、身份證件號(hào)碼(僅對(duì)公眾賬號(hào)信息發(fā)布服務(wù)使用者收集)3項(xiàng)法律法規(guī)要求的個(gè)人信息,和賬號(hào)信息(賬號(hào)、口令)、好友列表、群列表3項(xiàng)實(shí)現(xiàn)服務(wù)所需個(gè)人信息。