移動(dòng)互聯(lián)網(wǎng)程序收集使用個(gè)人信息自評(píng)估使南(word版)_第1頁(yè)
移動(dòng)互聯(lián)網(wǎng)程序收集使用個(gè)人信息自評(píng)估使南(word版)_第2頁(yè)
移動(dòng)互聯(lián)網(wǎng)程序收集使用個(gè)人信息自評(píng)估使南(word版)_第3頁(yè)
移動(dòng)互聯(lián)網(wǎng)程序收集使用個(gè)人信息自評(píng)估使南(word版)_第4頁(yè)
移動(dòng)互聯(lián)網(wǎng)程序收集使用個(gè)人信息自評(píng)估使南(word版)_第5頁(yè)
已閱讀5頁(yè),還剩3頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、TG260-PG-20202A移動(dòng)互聯(lián)網(wǎng)程序(App)收集使用個(gè)人信息自評(píng)估使南摘要2016年網(wǎng)絡(luò)安全法頒布,明確我國(guó)網(wǎng)絡(luò)安全保護(hù)的基本要求和制度, 并將個(gè)人信息保護(hù)問題作為網(wǎng)絡(luò)安全的重要內(nèi)容予以規(guī)定。本實(shí)踐指南依據(jù)網(wǎng)絡(luò)安全法等法律法規(guī)要求,參照App違法違 規(guī)收集使用個(gè)人信息行為認(rèn)定方法和有關(guān)國(guó)家標(biāo)準(zhǔn),結(jié)合檢測(cè)評(píng)估工作經(jīng) 驗(yàn),歸納總結(jié)出App收集使用個(gè)人信息的六個(gè)評(píng)估點(diǎn):是否公開收集使用個(gè)人 信息的規(guī)則;是否明示收集使用個(gè)人信息的目的、方式和范圍;是否征得用戶 同意后才收集使用個(gè)人信息;是否遵循必要原則,僅收集與其提供的月辰務(wù)相關(guān) 的個(gè)人信息;是否經(jīng)用戶同意后才向他人提供個(gè)人信息;是否提供刪

2、除或更正 個(gè)人信息功能,或公布投訴、舉報(bào)方式等信息,供App運(yùn)營(yíng)者自評(píng)估參考使 用。小程序、快應(yīng)用等運(yùn)營(yíng)者也可參考其中的適用條款進(jìn)行自評(píng)估。評(píng)估點(diǎn)一:是否公開收集使用個(gè)人信息的規(guī)則1.1是否公開隱私政策等收集使用規(guī)則一 a)隱私政策通過彈窗、文本鏈接、附件、常見問題(FAQs)等界面或形式 展示。b)隱私政策中包含收集使用個(gè)人信患規(guī)則的相關(guān)內(nèi)容。c)隱私政策文本鏈接有效,文本可正常顯示。d)如存在涉及收集使用兒童個(gè)人信息相關(guān)業(yè)務(wù)功能的,需制定針對(duì)兒童的 個(gè)人信息保護(hù)規(guī)則。注1:詳見2019年國(guó)家互聯(lián)網(wǎng)信息辦公室令(笫4號(hào))兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定。注2:例如收集不滿十四周歲的未成年人個(gè)人信息的

3、教育類APP,需制定針對(duì)兒童的個(gè)人 信息保護(hù)規(guī)則.1.2是否提示用戶閱讀隱私政策等收集使用規(guī)別a)在App首次運(yùn)行或用戶注冊(cè)時(shí)主動(dòng)提示用戶閱讀隱私政策。注:例如可采用通過彈窗、突出鏈接等主動(dòng)方式提示用戶閱閱讀隱私政策.。b)避免使用不明顯的方式展示隱私政策鏈接,導(dǎo)致用戶不易發(fā)現(xiàn)隱私政 策。注:例如采用與背景色相近的字體、刻意縮小字號(hào)、彈出鍵盤遮擋、置于邊緣等為不明 顯方式展示隱私政策鏈接。1.3隱私政策等收集使用規(guī)則是否易于訪問a)用戶進(jìn)入主功能界面后,通過4次(含)以內(nèi)的點(diǎn)擊等操作,能夠訪 問到隱私政策。b)盡可能在界面的固定路徑展示隱私政策(或其鏈接),以便用戶隨時(shí)訪 問和獲取,避免僅在注

4、冊(cè)/登錄界面展示隱私政策鏈接,或只能以咨詢客服等方 式查找隱私政策等情形。注1:例如遏過“我一設(shè)置-關(guān)于”或者“我的一設(shè)置一隱私“等用戶熟悉路徑展示隱私 政策.不頻繁變更展示隱私政策的路徑。注2:在首次展示隱私政策時(shí),宜說明查找隱私政策的方法、珞徑。c)隱私政策以單獨(dú)成文的形式發(fā)布,而不是作為用戶協(xié)議、用戶須知等 文件中的一部分存在。注:如果因展示條件等特殊原因使用用戶協(xié)議、用戶須知等文件描述個(gè)人信怎敢收集使 用規(guī)則,則盡可能以顯著標(biāo)識(shí)并以連續(xù)篇幅呈現(xiàn)。1.4隱私政策等收集使用規(guī)則是否易于閱讀a)隱私政策文本文字顯示方式不會(huì)造成閱讀困難。注1:例如可采取與App其他界面等同的樣式。注2:例如文

5、本字號(hào)過小、顏色與背景色相近,行間距過密、字跡模糊、列寬大干手機(jī)屏 幕等易造成閱讀困難。B)提供簡(jiǎn)體中文版隱私政策。C)隱私政策內(nèi)容使用標(biāo)準(zhǔn)化的數(shù)字、圖示,采用通用的語言習(xí)慣,避免誤用概念、術(shù)語或存在有歧義的語句等。1.5公開的收集使用規(guī)則是否完整a)對(duì)App運(yùn)營(yíng)者基本情況進(jìn)行描述,至少包括組織名稱、注冊(cè)地址或常 用辦公地址、個(gè)人信息保護(hù)工作機(jī)構(gòu)或相關(guān)負(fù)責(zé)人聯(lián)系方式。b)說明隱私政策的發(fā)布、生效或更新曰期。c)說明收集使用個(gè)人信息的目的、方式、范圍。注:詳見本實(shí)踐指南2.1節(jié).d)對(duì)個(gè)人信息存放地域(境內(nèi)、境外哪個(gè)國(guó)家或地區(qū))、存儲(chǔ)期限(法律規(guī)定范圍內(nèi)最短期限或明確的期限)、超期處理方式進(jìn)行說

6、明。e)如果將個(gè)人信息用于用戶畫像、個(gè)性化展示等,說明其應(yīng)用場(chǎng)景和可 能對(duì)用戶權(quán)益產(chǎn)生的影響。注:如部分業(yè)務(wù)功能不涉及用戶甚像、個(gè)性化展示,可在規(guī)則中明確說明。f)如果存在個(gè)人信息出境情形,說明出境個(gè)人信息類型并顯著標(biāo)志。注:例如可采用字體加粗、標(biāo)星號(hào)、下劃線、斜體、不同顏色等顯著標(biāo)識(shí)方式。g)對(duì)個(gè)人信息保護(hù)方面采取的措施和具備的能力進(jìn)行說明。h)如果存在個(gè)人信息對(duì)外共享、轉(zhuǎn)讓、公開披露的情況,說明以下內(nèi)容:對(duì)外共享、轉(zhuǎn)讓、公開披露個(gè)人信息的目的;涉及的個(gè)人信息類型; 接收方類型或身份。i)對(duì)以下用戶權(quán)利和相關(guān)操作方法進(jìn)行說明:個(gè)人信息查詢;個(gè)人信息更正;個(gè)人信息刪除;用戶賬號(hào)注銷;撤回已同意

7、的授權(quán)。j)至少說明以下一種投訴、舉報(bào)渠道:電子郵件;電話; 在線客 服;在線表單;即時(shí)通信賬號(hào)。注:本節(jié)相關(guān)定義和內(nèi)容可參考GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范5.5 節(jié)。評(píng)估點(diǎn)二是否明示收集使用個(gè)人信息的目的、方式和范圍2.1是否逐一列出收集使用個(gè)人信息的目的、方式、范圍等a)完整、清晰、區(qū)分說明各業(yè)務(wù)功能所收集的個(gè)人信息。宜根據(jù)用戶使用習(xí)慣逐項(xiàng)說明各業(yè)務(wù)功能收集個(gè)人信息的目的、類型、方式,避免使用 “等、例如”等方式不完整列舉。注:業(yè)務(wù)功能通常是指App為面向用戶的具體使用需求所提供的一類完整的取務(wù)類型,如 地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信、網(wǎng)絡(luò)支付、新聞資訊、網(wǎng)上購(gòu)物、

8、短視頻、快遞物流、餐飲 外賣、交通票務(wù)、婚戀相親、房產(chǎn)租賃、求職招聘、網(wǎng)絡(luò)借貸等。b)使用Cookie等同類技術(shù)(包括腳本、Clickstream、Web信標(biāo)、FlashCookie、內(nèi)嵌Web鏈接等)收集個(gè)人信息時(shí),簡(jiǎn)要說明相關(guān)機(jī)制,以及收 集個(gè)人信息的目的、類型。c)如嵌入的第三方代碼、插件(如SDK)收集個(gè)人信息,說明第三方代碼、插件的類型或名稱,及收集個(gè)人信息的目的、類型、方式。注:例如可采用隱私政策、彈窗提示、文字備注、文本鏈接等方式說明。2.2收集使用個(gè)人信息的目的、方式、范圍發(fā)生變化時(shí)是否通知用戶a)收集使用個(gè)人信息的目的、方式和范圍發(fā)生變化時(shí),以適當(dāng)方式遽知用戶。注:例如可采用

9、更新隱私政策等收集使用規(guī)則并以推送消息、郵件、彈窗、紅點(diǎn)提示等方 式提醒用戶閱讀發(fā)生變化的條款。2.3是否同步告知申請(qǐng)打開權(quán)限和要求提供個(gè)人敏感信息的目的a)在申請(qǐng)打開可收集個(gè)人信息權(quán)限時(shí),通過顯著方式同步告知用戶其目的,對(duì)目的的描述明確、易懂。注1:常見可收集個(gè)人信患權(quán)限類型有:iOS系統(tǒng):定位、遏訊、日歷、提醒事項(xiàng)、照片、麥克風(fēng)、相機(jī)、健康等;Android系統(tǒng):日歷、通話記錄、相機(jī)、通訊錄、位置、麥克風(fēng)、電話、傳感器、短信、 存儲(chǔ)等。注2:例如可采用彈窗提示、用途描述等顯著方式告知。b)在要求用戶提供個(gè)人敏感信息時(shí),通過顯著方式同步告知用戶其目的,對(duì)目的的描述明確、易懂。注1:個(gè)人敏感信

10、息定義見GB/T35273-2020信息安全技術(shù) 個(gè)人信息安全規(guī)范3.2 節(jié)。注2:例如可采用彈窗提示、用途描述等顯著方式告知。2.4收集使用規(guī)則是否易于理解a)有關(guān)收集使用規(guī)則的內(nèi)容需簡(jiǎn)練、結(jié)構(gòu)清晰、重點(diǎn)突出。注:例如使用晦澀難懂的詞語,冗長(zhǎng)繁瑣的篇幅,大量專業(yè)用語、邏輯結(jié)構(gòu)混亂等易造 成用戶難以理解.評(píng)估點(diǎn)三:是否征得用戶同意后才收集使用個(gè)人信息3.1收集個(gè)人信息或打開可收集個(gè)人信息權(quán)限前是否征得用戶同意a)收集個(gè)人信息前提供可由用戶自主作出同意或不同意的選項(xiàng).注:例如提供“退出”、“上一步“、“關(guān)閉”、“取消”的按紐等方式洪供用戶作出不間 意的選項(xiàng)。b)未征得用戶同意前,不收集個(gè)人信息或

11、打開可收集個(gè)人信息的權(quán)限。注1:例如用戶首次使用App時(shí),在未得知收集個(gè)人信息的目的并作出同意前,App就開 始收集個(gè)人信息的行為屬于未征得用戶同意收集個(gè)人信息。注2:相關(guān)定義和內(nèi)容可參考GB/ T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范5.4 節(jié)。c)未征得用戶同意前,不利用Cookie等同類技術(shù)或通過調(diào)用可收集用戶個(gè)人信息的權(quán)限、接口等方式收集個(gè)人信息.3.2用戶明確表示不同意收集后是否仍收集個(gè)人信息a)用戶通過拒絕提供個(gè)人信息、不同意收集使用規(guī)則、拒絕提供或關(guān)閉權(quán)限等操作,明確表示不同意收集某類個(gè)人信息后,不以任何形式收集該類個(gè) 人信息或打開該類可收集個(gè)人信息權(quán)限.3.3用戶明

12、確表示不同意收集后是否頻繁征求用戶同意、干擾用戶正常使 用a)用戶明確表示不同意收集后,不在每次重新打開App、或使用某一業(yè)務(wù) 功能時(shí),向用戶頻繁詢問(如48小時(shí)內(nèi)詢問超過一次)是否同意收集該類個(gè)人 信患。b)用戶明確表示不同意打開某類可收集個(gè)人信息權(quán)限后,不在每次重新 打開App、或使用某一業(yè)務(wù)功能時(shí),向用戶頻繁詢問(如48小時(shí)內(nèi)詢問超過一 次)是否同意打開該類可收集個(gè)人信息權(quán)限。注:為支持App正常運(yùn)行,或用戶主動(dòng)選擇使用的某一具體功能觸發(fā)征得同意的動(dòng)作,不 屬千頻繁干擾情形。例如用戶拒絕授權(quán)“相機(jī)”權(quán)限后的48小時(shí)內(nèi),主動(dòng)選擇使用拍攝、掃 碼等功能時(shí),App再次申請(qǐng)打開該權(quán)限的情形 不屬

13、于頻繁干擾。3.4實(shí)際收集的個(gè)人信息是否超出用戶授權(quán)范圍a)收集使用個(gè)人信息的過程需與其所聲明的隱私政策等收集使用規(guī)則保 持一致。實(shí)際收集的個(gè)人信息類型、申請(qǐng)打開可收集使用個(gè)人信息的權(quán)限等與 隱私政策等收集使用規(guī)則中相關(guān)內(nèi)容一致,不超出隱私政策等收集使用規(guī)則所 述范圍。3.5是否以默認(rèn)選擇同意隴隱私政策等非明示方式征求用戶同意a)在首次運(yùn)行、用戶注冊(cè)等時(shí),可通過彈窗、突出鏈接等明示方式提醒 用戶閱讀隱私政策后征求用戶同意,不采用默認(rèn)勾選隱私政策等非明示方式。b)通過設(shè)置“下一步”注冊(cè)”登錄即代表同意“等方式征求用戶同意的情形,除以顯著方式展示隱私政策等收集使用規(guī)則外,還需明確執(zhí)行上述 動(dòng)作與同

14、意隱私政策之間的邏輯關(guān)系,以達(dá)到主動(dòng)提醒用戶主動(dòng)閱讀隱私政策 后征求用戶同意的效果。注:隱私政策等收集使用規(guī)則未發(fā)生變化時(shí)無需反復(fù)征求用戶同意。如App更新后,隱 私政策無變化時(shí),無需再次征求用戶同意隱私政策。3.6是否未經(jīng)用戶同意更改其設(shè)胃的可收集個(gè)人信息權(quán)限狀態(tài)a)未經(jīng)用戶同意,不私自更改用戶設(shè)置的可收集個(gè)人信息權(quán)限和收集使 用個(gè)人信息相關(guān)功能的狀態(tài)。注:例如未經(jīng)用戶同意,在更新升級(jí)后,將用戶設(shè)置的可收集個(gè)人信息權(quán) 限恢復(fù)到默認(rèn) 狀態(tài),或?qū)⒂脩粢殃P(guān)閉的使用通訊錄匹配好友等功能重新打開。3.7存在定向推送信息情形的是否提供非定向推送信息的選項(xiàng)a)存在利用用戶個(gè)人信息和算法定向推送信息情形時(shí)(

15、包括利用個(gè)人信 息和個(gè)性化推薦算法等推送新聞和信息、展示商品,推送廣告等),需為用戶提 供拒絕接收定向推送信息,或停止、退出、關(guān)閉相應(yīng)功能的機(jī)制,或不基于個(gè) 人信息和個(gè)性化推薦算法等推送的模式、選項(xiàng)。注:相關(guān)定義和內(nèi)容可參考GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范7.5 節(jié)。3.8是否以不正當(dāng)方式誤導(dǎo)用戶同意收集個(gè)人信息a)明示收集使用個(gè)人信息的目的需真實(shí)、準(zhǔn)確。不故意欺瞞、掩飾收集 使用個(gè)人信息的真實(shí)目的,不誘騙用戶同意收集個(gè)人信息或打開可收集個(gè)人信 息權(quán)限。注:例如App提示用戶打開通訊錄權(quán)限以參與紅包、金幣、抽獎(jiǎng)等活動(dòng)。事實(shí)上,通訊錄 權(quán)限與上述活動(dòng)之間毫無關(guān)聯(lián),App誘

16、騙用戶打開通訊錄權(quán)限后,立即上傳用戶通訊錄信息, 并將該類信息用于發(fā)送商業(yè)廣告或其它目的。3.9是否向用戶提供撤回同意收集個(gè)人信息的途徑、方式a)向用戶提供撤回同意收集個(gè)人信息的途徑、方式,并在隱私政策等收 集使用規(guī)則中予以明確。b)如用戶拒絕或撤回特定業(yè)務(wù)功能收集個(gè)人信息的同意時(shí),除非用戶拒 絕或撤回的個(gè)人信息是其他業(yè)務(wù)功能所必需,否則不暫停其他業(yè)務(wù)功能,或降 低其他業(yè)務(wù)功能的服務(wù)質(zhì)量。c)如用戶拒絕或關(guān)閉可收集個(gè)人信息權(quán)限時(shí),不影響用戶正常使用與該 權(quán)限無關(guān)的業(yè)務(wù)功能,除非該權(quán)限是保證App正常運(yùn)行所必需。注1:相關(guān)定義和內(nèi)容可參考GB/T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范

17、8.4 節(jié)。注2:如用戶需要撤回對(duì)同意App收集使用其所有個(gè)人信息的授權(quán),可采取注銷賬號(hào)等方 式執(zhí)行。3.10是否違反其所聲明的收集使用規(guī)則a)開展個(gè)人信息處理活動(dòng)需嚴(yán)格遵循所公開的隱私政策等收集使用規(guī) 則,并遵守與用戶的約定;如個(gè)人信息使用目的、方式、范圍等發(fā)生變化的, 需再次征得用戶同意。評(píng)估點(diǎn)四:是否遵循必要原則,僅收集與其提供的服務(wù)相關(guān)的個(gè)人信息4.1是否收集與業(yè)務(wù)功能無關(guān)的個(gè)人信息a)不收集與業(yè)務(wù)功能無關(guān)的個(gè)人信息。b)不申請(qǐng)打開與業(yè)務(wù)功能無關(guān)的可收集個(gè)人信息權(quán)限。4.2用戶是否可拒絕收集非必要信息或打開非必要權(quán)限a)收集與業(yè)務(wù)功能相關(guān)但非必要的個(gè)人信息或申請(qǐng)打開相關(guān)但非必要的 可收

18、集個(gè)人信息權(quán)限時(shí),需由用戶自主選擇同意,如用戶不同意,不影響其使 用現(xiàn)有業(yè)務(wù)功能或相關(guān)服務(wù)。b)不將同意收集其他業(yè)務(wù)功能所需的個(gè)人信息或同意打開其他業(yè)務(wù)功能 所需的可收集個(gè)人信息權(quán)限,作為用戶使用當(dāng)前業(yè)務(wù)功能的前提條件。c)如提供無需注冊(cè)即可使用的服務(wù)模式(如僅瀏覽、游客模式),當(dāng)用戶 拒絕同意該類服務(wù)模式以外的個(gè)人信息收集行為時(shí),不影響其使用僅瀏覽等功臺(tái)匕能匕。注1:必要信息指與此務(wù)功能直接相關(guān)的個(gè)人信息。缺少該個(gè)人信息則無法提供最基本的 服務(wù)。必要信息范圍可參考信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息基本規(guī) 范,如果業(yè)務(wù)類型不在該標(biāo)準(zhǔn)內(nèi),則可根據(jù)其業(yè)務(wù)特點(diǎn),參考該標(biāo)準(zhǔn)相關(guān)定義和

19、理念6自行分 析。注2:相關(guān)內(nèi)容和實(shí)踐案例可參考GB/T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范 5.3節(jié)及其附錄C。4.3是否以非正當(dāng)方式強(qiáng)迫收集用戶個(gè)人信息a)根據(jù)用戶主動(dòng)填寫、點(diǎn)擊、勾選等自主行為,作為各個(gè)業(yè)務(wù)功能收集使用個(gè)人信息的前提條件。b)新增業(yè)務(wù)功能申請(qǐng)收集的個(gè)人信息超出用戶原有同意范圍時(shí),不因用 戶拒絕新增業(yè)務(wù)功能收集個(gè)人信息的請(qǐng)求,拒絕提供原有業(yè)務(wù)功能,新增業(yè)務(wù) 功能取代原有業(yè)務(wù)功能的除外。c)不僅以改善服務(wù)質(zhì)量、提升使用體驗(yàn)、研發(fā)新產(chǎn)品、定向推送信息、 增強(qiáng)安全性等為由,強(qiáng)制要求個(gè)人信息主體同意收集個(gè)人信息。d)不以捆綁方式強(qiáng)制要求用戶一次性同意打開多個(gè)可收集個(gè)人

20、信息權(quán) 限。注:例如將安卓版App的TargetSdkVersion值設(shè)置低于23,通過聲明機(jī)制在安裝App時(shí) 要求用戶一次性同意打開多個(gè)可收集個(gè)人信息權(quán)限屬于捆綁方式。4.4收集個(gè)人信息的頻度是否超出業(yè)務(wù)功能實(shí)際需要a)收集個(gè)人信息的頻度不超出業(yè)務(wù)功能實(shí)際需要,在用戶使用某業(yè)務(wù)功 能過程中,僅收集與當(dāng)前業(yè)務(wù)功能相關(guān)的個(gè)人信息。b)在App未打開或處于后臺(tái)運(yùn)行狀態(tài)時(shí),不收集用戶個(gè)人信息,除非業(yè) 務(wù)功能需要后臺(tái)運(yùn)行時(shí)繼續(xù)提供服務(wù),如導(dǎo)航功能等。注:在用戶主動(dòng)關(guān)閉App后未經(jīng)用戶同意不采用自啟動(dòng)、關(guān)聯(lián)啟動(dòng)方式收集個(gè)人信息。 接入第三方應(yīng)用時(shí),不私自截留第三方應(yīng)用收集的個(gè)人信息。注:例如信息查詢.類

21、App。在用戶向第三方應(yīng)用提交相關(guān)個(gè)人信息時(shí),截留用戶個(gè)人信 息并上傳至其后端服務(wù)器的行為屬于私自截留個(gè)人信息。評(píng)估點(diǎn)五:是否經(jīng)用戶同意后才向他人提供個(gè)人信息5.1向他人提供個(gè)人信息前是否征得用戶同意a)如存在從客戶端直接向第三方發(fā)送個(gè)人信息的情形,包括通過客戶端嵌入第三方代碼、插件(如SDK)等方式向第三方發(fā)送個(gè)人信息的情形,需事先 征得用戶同意,經(jīng)匿名化處理的除外。b)如個(gè)人信息傳輸至服務(wù)器后,App運(yùn)營(yíng)者向第三方提供其收集的個(gè)人信 息,需事先征得用戶同意,經(jīng)匿名化處理的除外。c)如向第三方傳輸?shù)膫€(gè)人信息類型、接收數(shù)據(jù)的第三方身份等發(fā)生變更 的,需以適當(dāng)方式通知用戶,并征得用戶同意。注:“匿名化”的定義可參考GB/T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范3.14 節(jié)。d)向接入的第三方應(yīng)用提供個(gè)人信息前是否經(jīng)用戶同意。e)如App接入第三方應(yīng)用,當(dāng)用戶使用第三方應(yīng)用時(shí),需在征得用戶同 意后,再向第三方應(yīng)用提供個(gè)人信息;當(dāng)用戶獲知應(yīng)用為第三方提供后,自行 以主動(dòng)填寫等方式向第三方直接授權(quán)的除外。f)App運(yùn)營(yíng)者宜對(duì)于接入的第三方應(yīng)用收集個(gè)人信息的合法、正當(dāng)、必要 性等方面進(jìn)行審核,明確標(biāo)識(shí)相關(guān)業(yè)務(wù)功能為第三方提供,并提醒用戶關(guān)注第

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論