全国服务热线:13315192922
19 2020-12

APP违法违规收集使用个人信息行为认定方法

发布日期:2020-12-19
浏览数: 587

根据《关于开展APP违法违规收集使用个人信息专项治理的公告》,为监督管理部门认定APP违法违规收集使用个人信息行为提供参考,为APP运营者自查自纠和网民社会监督提供指引,落实《网络安全法》等法律法规,制定本方法。

一、以下行为可被认定为“未公开收集使用规则”

  1.在APP中没有隐私政策,或者隐私政策中没有收集使用个人信息规则;

  2.在APP首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;

  3.隐私政策等收集使用规则难以访问,如进入APP主界面后,需多于4次点击等操作才能访问到;

  4.隐私政策等收集使用规则难以阅读,如文字过小过密、颜色过淡、模糊不清,或未提供简体中文版等。

二、以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围”

  1.未逐一列出APP(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等;

  2.收集使用个人信息的目的、方式、范围发生变化时,未以适当方式通知用户,适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等;

  3.在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解;

  4.有关收集使用规则的内容晦涩难懂、冗长繁琐,用户难以理解,如使用大量