为你的App加把信任锁
近日,为巩固治理成效,营造共同维护消费者权益的良好环境,工业和信息化部开展了移动互联网应用程序(App)侵害用户权益整治回头看,组织第三方检测机构对违规推送弹窗信息、App过度索取权限等问题进行重点抽测,共发现38款App存在问题。问题包括,频繁自启动和关联启动、违规推送弹窗信息、欺骗误导用户提供个人信息、违规收集个人信息、强制用户使用定向推送功能、超范围收集个人信息、欺骗误导强迫用户、应用分发平台上的App信息明示不到位和App强制、频繁、过度索取权限。其中映客直播、丁香医生等在列,所涉问题为App强制、频繁、过度索取权限。
随着智能手机成为人们生活不可或缺的一部分,从新闻浏览、娱乐交际到移动支付,App已深入生活每个角落。同时,为保护消费者权益,对App的监管需求也不断增加。
2019年3月15日,市场监管总局与中央网信办联合发布《关于开展App安全认证工作的公告》。公告明确指出,为规范App收集、使用用户信息特别是个人信息的行为,加强个人信息安全保护,根据《中华人民共和国网络安全法》《中华人民共和国认证认可条例》,市场监管总局、中央网信办决定建立App安全认证制度。
App安全认证的作用,在于规范市场,引导企业提供更合理的产品,维护消费者权益,并科学引导行业快速、稳健发展。在认证价值、企业指导、合规要点、法律责任等方面,值得App运营商认真遵守和应用。
App安全认证的价值
目前,我国的App安全认证由中国网络安全审查技术与认证中心开展,经评价合格的产品需能够满足《GBT352732020信息安全技术个人信息安全规范》对App收集、传输、存储、处理、使用个人信息等活动的要求,可以充分保障用户的个人信息安全。
App安全认证的价值体现在:认证权威可信,能够实现长效管控。首先,开展App安全认证工作为维护用户信息安全提供了保障。中国网络安全审查技术与认证中心按照App运营商自愿申请的原则,由认证机构依据相关国家标准对App收集、存储、传输、处理、使用个人信息等活动进行评价,符合要求后颁发安全认证证书并允许使用认证标识。
其次,实施App安全认证制度,能够长效管控App消费使用环境。安全认证过程中,认证机构对App运营商提出了严格要求,违反相关法律法规的App运营商不得申请认证;获证App运营商应持续进行获证后自评价,并配合认证机构的监督活动;如果获证App运营者在认证过程中存在欺骗、隐瞒、违反承诺等不当行为,认证机构将对证书作出暂停处理,甚至撤销认证。
最后,App安全认证具有约束力,将积极促进行业诚信规范建设,推动行业良性发展。
App安全认证对企业的作用
App安全认证对企业的作用体现在以下几点:
一是获得App安全认证证书,表明App符合《GBT352732020信息安全技术个人信息安全规范》的要求,企业能获得个人信息保护合规方面的权威证明,彰显其保护个人信息数据的决心和实力。
二是App运营商在认证实施过程中,通过采取适当的技术与措施来提高数据合规能力,可以进一步规范App收集使用个人信息的行为,有助于提升其个人信息保护意识和能力。
三是获证App运营商可以将App安全认证的证书在其网站、工作场所、宣传资料中展示,应用商店也会明确标识并优先推荐通过认证的App;在用户个人信息保护意识愈发强烈的今天,相较于竞品,获证App在用户群体中有明显的信任优势。
App合规要点及建议
为帮助App运营商更好地理解个人信息收集、使用的合规要求,我们结合在实际检测过程中发现的问题以及当前的监管趋势,提出以下合规建议:
一是App运营商应首先明确划分基本业务功能和扩展业务功能。根据《GBT413912020移动互联网应用程序(App)收集个人信息基本要求》,实现用户主要使用目的的业务功能所属的服务类型为该App的类型。服务类型依据《常见类型移动互联网应用程序必要个人信息范围规定》中给出的39种常见服务类型。如果App不属于这39种常见服务类型,应将实现用户主要使用目的的业务功能划分为App的基本业务功能。
二是App运营商应进行内部自查。根据App的服务类型,梳理App运行过程中需要收集的和实际收集的个人信息范围,判断是否是必须收集的个人信息,不是必须收集的个人信息应按照以下原则收集:不能强制收集,如用户不同意就不提供基本业务功能;用户拒绝后,不能频繁征求用户同意干扰用户正常使用;应在相应功能触发时才收集相应的个人信息,不能提前收集。
三是完善隐私政策的内容和告知形式。隐私政策中应明确告知App收集使用个人信息的业务场景、目的,采取适当的增强方式(如弹框提示)告知用户;隐私政策更新时也应采取适当的方式告知用户。
四是获取用户的授权同意,遵循以下几点要求:用户同意隐私政策前,不能收集用户的任何信息;收集个人信息时应告知收集、使用的规则,并征得用户的同意,避免默认选择同意等非明示方式;收集个人敏感信息时应征得用户明示同意,收集个人生物识别前,应单独告知用户并征得用户明示同意。
五是对未成年人提供特殊保护。应在隐私政策中明确收集使用未成年人(包括年满14周岁和不满14周岁)个人信息的使用规则;App服务类型属于游戏和教育等主要业务功能涉及收集未成年人信息的,应制定儿童个人信息保护政策,设置有效筛选条件判断是否为未成年人。
六是避免过度收集信息。收集的个人信息类型应与实现产品或服务的业务功能有直接关联;达到收集的最低频率与最少数量的要求。
七是第三方收集管理。App接入第三方时,应满足以下要求:隐私政策中明确列出第三方的身份信息、联系信息、收集的个人信息和目的;和第三方通过合同等形式明确双方的安全责任和应实施的个人信息安全措施;对第三方进行持续的监督。
八是注意国外法律的适用。如果App跨国运营、使用,App运营商需遵从国外的法律法规。部分国外法律在个人信息定义与保护制度上与我国的法律政策有所不同,在某些领域对运营商提出了更加严格的要求。例如,在做出自动化个人决策和画像时,欧盟地区运营商应告知被处理的个人信息的主体相关处理,给予个人信息主体便捷的人工干预或质疑的方法,并定期检查确保自动化个人决策和画像系统按照预定方式运行。
违法收集的法律责任
《App安全认证实施规则》明确指出,通过认证并不能免除获证App运营商对获证App承担的法律责任。此处所指的法律责任在《中华人民共和国消费者权益保护法(2013年修正)》《中华人民共和国网络安全法》《中华人民共和国刑法(2020年修正)》《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》等法律法规中均有体现。违法收集、使用或提供个人信息不仅可能导致民事责任或行政责任,还有可能导致刑事责任,并可能面临最高7年有期徒刑的刑罚。
无论对App运营商还是用户,App安全认证都有重要意义和作用。我们期望能有更多的企业通过认证,营造良好的App消费使用环境,建立规范化的收集、使用个人信息的行业生态,达到推动行业良性发展的作用。
作者为中国网络安全审查技术与认证中心信息产业信息安全测评中心陈萍
科学之旅(9)流星会不会是外星人向地球扔下的焰火?夜晚,常有流星划过天空,留下一道弧形光芒,稍纵即逝。古时候,人们认为一颗星代表人间一条生命,出现流星,意味着有一个人要死去。流星是天上的星星坠入凡间,那是星星的悲鸣!在古代流星……
谷爱凌在沙尘暴中坚持跑步,怼脸特写曝光,穿着紧身衣展示好身材在北京的沙尘暴天气中,谷爱凌没有停止锻炼的脚步,依然在妈妈的陪伴下进行晨跑。谷爱凌的跑步锻炼风雨无阻,自律可嘉!在街上跑步好像已经成为了谷爱凌的一个习惯。在天气还没有转暖之前,……
望岳谈好客山东好品山东?望岳谈好客山东好品山东?塑造文旅产业新优势系列谈之一赵丰山东人对你的好都是用行动,而不是用语言的。2021年9月,北京女游客王岩分享自己在山东旅游的暖心经历后……
给孩子补钙只喝牛奶?试试5道绿叶菜,钙含量比牛奶高,价格不贵众所周知,孩子是夫妻之间的纽带,是一个国家发展的希望,是人类的延续,重要性不言而喻。作为从艰苦岁月中过来的爷爷奶奶,他们舍不得给自己买点好的,对孙子孙女出手大方得像个富豪似的。……
中年女人想摆脱大妈感,护肤做到3要3不要,皮肤更年轻文:Nicolehi,我是Nicole,准备好一起变美了吗?爱美之心,人皆有之,哪怕是上了年纪的妈妈们,也总希望自己能够显的年轻一些,但是,同样是50岁,为什么你看……
萝卜白菜靠边站,这菜春天要常吃!安神助眠还补钙春天到了,怎么能错过油麦菜呢?油麦菜的营养价值1。油麦菜含有大量维生素和钙、铁、蛋白质等营养成分。2。油麦菜的营养价值比生菜高,更远远优于莴笋,主要特点是矿物……
爬行对孩子成长的意义有多少?动作的发展可以说是伴随孩子的整个成长过程,抬头、翻身、坐立、爬行每个阶段都有其应该经历的发展阶段,其中,爬行是一个非常重要而又常被忽略的阶段。那么,爬行对儿童的发展有哪些……
乐于助人的女孩每天坚持自己穿衣穿鞋,虽然还有穿反的情况,但好几个孩子已经不再需要老师帮忙,自己就能穿戴整齐了。只要给孩子足够的时间,一定是足够他穿戴好的时间,他就能长大。亦如说话一样,我们只……
山东年夜饭的10大压轴菜,食不厌精,不愧是八大菜系之首鲁菜,在八大菜系中独占鳌头,历史悠久又独具特色,是传统菜系中唯一的自发型菜系,烹饪技法丰富、难度最高,也是最见厨师功底的菜系。再加上齐鲁大地位于黄河下游,气候温和宜人,拥有着优……
冬日里的暖阳春日载阳,有鸣仓庚。其实最温暖的应该是冬日里的暖阳,尤其经历淅淅沥沥的寒雨和冷风,或者纷纷扬扬的飞雪之后,那一线阳光从厚厚的铅灰色云层里慢慢地挤进来,缓缓地挪动着细细的步子,一……
招牌世界波!前广州队外援登顶沙特射手榜,狂轰11球成大腿沙特足球联赛在昨日进行了第16轮的比赛,利雅得胜利延续了连胜的势头,前广州队外援塔利斯卡在第19分钟,用自己标志的左脚弧线球,帮助球队首开纪录。本赛季,塔利斯卡一共为球队登场1……
小众且惊艳的文案1。学会拒绝也是一门艺术与勇气。不要不会拒绝而委屈了自己,甚至招来许多麻烦。2。人生建议:一定要放弃无效社交,三观不合很难做朋友没必要讲那么多大道理,思想不在一个高……
杨英小阳人半月记编辑絮语这世界真是疯了!整个世界成了疯人院!在新冠的淫威面前,一切挣扎都显得苍白无力。杨英,一个多情的女子,一个被人们戏称跑跑的女侠,终究也没跑出新冠的魔掌,被无情的新冠……
这真不卡?新机预热,神似iPhone14Pro丨荣耀Magi近日乐视推出了一款新机乐视手机S1Pro,新机的外观设计可以说是神似iPhone14Pro,正面为灵动岛设计,居中药丸挖孔。机身下巴、边框宽度还是非常感人的。机身正面则是后置浴……
展商风采丨盈峰环境科技集团股份有限公司【E3馆,展位号:W30809101112】【展商介绍】盈峰环境科技集团股份有限公司,深交所主板上市(股票代码000967),旗下拥有206家子公司,全国建有3大产……
英超曼联胜狼队原标题:英超:曼联胜狼队2022年12月31日,曼联队球员拉什福德庆祝进球,该进球随后被判无效。新华社路透当日,在20222023赛季英格兰足球超级联赛第18轮比赛……
将来,哪些职业会是香饽饽?上海公布6大领域52种未来职业你听说过乡村买手、自动驾驶安全员、碳金融产品经理、元宇宙资产管理顾问吗?你想象过未来职业是什么样的吗?近日,上海世界技能大赛事务执行局公布52个未来职业新技能资讯,涵盖医疗健康……
盐城滨海铁路高速双线并进力推沿海高质量发展扬子晚报网12月7日讯(通讯员崇英俊刘军吴超记者范木晓子)日前,盐城市滨海港铁路专用线及滨淮高速公路盐城段建设工地上,各承建单位2000多名员工正在争分夺秒,抢时间、保质量,按……
搜推抖音抓取说阿里这两年为啥那么背你是不是这两年都没有听说过马哥的消息了?话说马哥这两年也真够背的,估值上万亿的蚂蚁金服当初都准备上市了,然后项目就流产了,接下来阿里因把垄断被调查,直接被罚了182亿,你以为这……
强劲数据推高加息预期,纳指跌超2,芯片股血流成河美股三大股指全线下挫,纳指跌近2。2,芯片股血流成河经济数据强劲,美联储恐进一步加息英国经济萎缩,欧股悉数走低周四美股三大股指全线下挫。经济数据积极,反倒给市……
2006年,花费数百万买下美国400平别墅,郎平如今赚到多少郎平,中国女排历史上最好的球员之一,如果这个范畴加上教练员的话,郎平也可以把后面的之一都去掉。整个生涯,第一次离开中国女排的时候,郎平其实已经在美国找到一份很好的工作,可是为了……
我看过的五部高分犯罪悬疑片别看我是个平凡的家庭女主妇,可平时在家我并不太喜欢看那些家庭情感剧,宫斗剧等,我超级喜欢看犯罪悬疑片,因此我看了不少这样的电视剧,相比较而言,我个人认为以下五部犯罪悬疑片最值得……
聚散终有时,不出意外,这六名球员下赛季将离开尤文图斯本赛季尤文图斯队麻烦不断,小阿涅利灰溜溜离开,沸沸扬扬的财务风波至今还在调查,而随着冬季转会窗口的即将打开,各类斑马将士的离队传言又纷至沓来。那么,哪些球员可能会在下赛季……
如何用手机免费测血氧浓度和心率近期好多小洋人出现后遗症,最主要的就是咳嗽,有人甚至怀疑自己白肺,到底要不要做个CT检查下,去医院一看,满医院都是检查的,排队要好长时间。今天教给大家一个免费用手机测血氧的方法……