四部門出臺(tái)規(guī)定,明確常見移動(dòng)應(yīng)用程序必要個(gè)人信息范圍:近日,國家網(wǎng)信辦會(huì)同工信部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》,明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信、網(wǎng)絡(luò)購物等39類常見類型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍,要求APP不得因?yàn)橛脩舨煌馓峁┓潜匾獋€(gè)人信息,而拒絕用戶使用其基本功能服務(wù)。《規(guī)定》自5月1日起施行?!兑?guī)定》指出,APP包括移動(dòng)智能終端預(yù)置、下載安裝的應(yīng)用軟件,基于應(yīng)用軟件開放平臺(tái)接口開發(fā)的、用戶無須安裝即可使用的小程序?!兑?guī)定》還明確,必要個(gè)人信息是指保障APP基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息。移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息安全發(fā)展現(xiàn)狀。移動(dòng)應(yīng)用個(gè)人信息安全移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)
App個(gè)人信息違規(guī)使用特點(diǎn):1.靜態(tài)權(quán)限過度申請(qǐng)App在申請(qǐng)靜態(tài)權(quán)限時(shí),申請(qǐng)與自身業(yè)務(wù)不相關(guān)的權(quán)限。2.動(dòng)態(tài)權(quán)限超范圍使用App或者第三方SDK突破了所申請(qǐng)的靜態(tài)權(quán)限,在動(dòng)態(tài)運(yùn)行中使用了超過業(yè)務(wù)需求范圍的權(quán)限。3.運(yùn)行環(huán)境不安全在App實(shí)際運(yùn)行過程中,其運(yùn)行載體環(huán)境會(huì)時(shí)刻變化,可能面臨Android手機(jī)被Root,iOS手機(jī)被越獄,第三方SDK開啟后門、下載執(zhí)行惡意代碼等環(huán)境。4.個(gè)人信息違規(guī)傳輸個(gè)人信息被違規(guī)收集后,傳輸至第三方服務(wù)器,繼續(xù)被整合、利用。移動(dòng)應(yīng)用個(gè)人信息安全移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)《個(gè)人信息保護(hù)法》處于何種法律地位?
為了確保個(gè)人信息處理活動(dòng)的合法性與個(gè)人信息的安全,個(gè)人信息保護(hù)法對(duì)個(gè)人信息處理者的義務(wù)作出了嚴(yán)格且詳細(xì)的規(guī)定。其中特別值得注意的是,個(gè)人信息保護(hù)法第58條規(guī)定了提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者負(fù)有的特殊義務(wù)。2021年8月20日,有關(guān)會(huì)議表決通過的《中華人民共和國個(gè)人信息保護(hù)法》,是我國首部個(gè)人信息保護(hù)方面的專門法律。該法以保護(hù)個(gè)人信息權(quán)益、規(guī)范個(gè)人信息處理活動(dòng)、促進(jìn)個(gè)人信息合理利用為立法目的,對(duì)個(gè)人信息處理規(guī)則、個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利、個(gè)人信息處理者的義務(wù)、履行個(gè)人信息保護(hù)職責(zé)的部門以及法律責(zé)任作出了極為系統(tǒng)完備與科學(xué)嚴(yán)謹(jǐn)?shù)囊?guī)定。其中,較引人注意的是以下十個(gè)亮點(diǎn):亮點(diǎn)一:詳細(xì)的規(guī)范個(gè)人信息處理活動(dòng)。亮點(diǎn)二:空間適用上以屬地管轄為原則,輔之以必要的保護(hù)性管轄。亮點(diǎn)三:個(gè)人信息處理活動(dòng)的多元合法根據(jù)。
移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息收集權(quán)限申請(qǐng):應(yīng)用權(quán)限申請(qǐng)應(yīng)與功能相關(guān),不應(yīng)因用戶拒絕授權(quán)而限制其他功能使用。權(quán)限申請(qǐng)關(guān)注要點(diǎn)如下:1.不應(yīng)不給權(quán)限不讓用,不給權(quán)限不讓登錄2.應(yīng)用targetSDKVersion應(yīng)高于233.不應(yīng)過度索取權(quán)限,權(quán)限應(yīng)與當(dāng)前應(yīng)用業(yè)務(wù)功能或場景有關(guān)4.用戶拒絕權(quán)限申請(qǐng)后,不應(yīng)頻繁申請(qǐng)權(quán)限移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息收集應(yīng)用收集個(gè)人信息應(yīng)向用戶告知并經(jīng)用戶同意,收集行為應(yīng)滿足合理正當(dāng)必要原則,收集個(gè)人信息行為關(guān)注要點(diǎn)如下:1.征得用戶同意后再收集個(gè)人信息2.不應(yīng)超范圍收集用戶信息3.不應(yīng)頻繁收集用戶信息4.不應(yīng)強(qiáng)制、誘導(dǎo)索取生物特征數(shù)據(jù)等敏感信息。安全事件應(yīng)急處置和報(bào)告。
移動(dòng)應(yīng)用個(gè)人信息合規(guī)分析系統(tǒng)主要參考以下相關(guān)國家標(biāo)準(zhǔn)以及行業(yè)標(biāo)準(zhǔn)進(jìn)行的研制開發(fā):1、《GB/T35273-2020-信息安全技術(shù)個(gè)人信息安全規(guī)范》2、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)收集個(gè)人信息基本規(guī)范》3、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)收集使用個(gè)人信息自評(píng)估指南》4、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)系統(tǒng)權(quán)限申請(qǐng)使用指引》5、《APP違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》6、《APP申請(qǐng)安卓系統(tǒng)權(quán)限機(jī)制分析與建議》7、《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》8、《關(guān)于開展APP侵害用戶權(quán)益專項(xiàng)整治工作的通知》9、《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》10、《個(gè)人信息出境安全評(píng)估辦法(征求意見稿)》11、《小程序個(gè)人信息保護(hù)研究報(bào)告》12、《中華人民共和國網(wǎng)絡(luò)安全法》四部門出臺(tái)規(guī)定,明確常見移動(dòng)應(yīng)用程序必要個(gè)人信息范圍。金山區(qū)為什么要做移動(dòng)應(yīng)用個(gè)人信息安全咨詢
個(gè)人信息安全有哪些相關(guān)法律法規(guī)?移動(dòng)應(yīng)用個(gè)人信息安全移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)
如何保障互聯(lián)網(wǎng)外信息安全:1、不泄露。為了便民及辦證、辦卡而需要登記個(gè)人信息的商家、培訓(xùn)班、銀行、電信等單位,必須要保護(hù)好市民的個(gè)人信息,切勿將個(gè)人信息非法轉(zhuǎn)讓出售。2、不留底。在復(fù)印店復(fù)印時(shí),市民要確保個(gè)人資料不被留底復(fù)印。而在打印店打印時(shí)要確保資料不被復(fù)制,并要確保資料不被留存在回收站。同時(shí),對(duì)廢棄的資料,一定要帶走或通過碎紙機(jī)進(jìn)行處理。3、不相信。不要相信街頭各種不規(guī)范的市場調(diào)查,如確實(shí)需要協(xié)助調(diào)查,切勿填寫自己真實(shí)的個(gè)人身份信息,以防被陌生人利用。4、“節(jié)約”使用個(gè)人信息,如必須填寫個(gè)人信息,盡可能少填寫信息,使用身份證復(fù)印件等證明材料時(shí),在身份證復(fù)印件上寫明用途,重復(fù)復(fù)印無效等。移動(dòng)應(yīng)用個(gè)人信息安全移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)
上海旭安信息科技有限公司是一家有著雄厚實(shí)力背景、信譽(yù)可靠、勵(lì)精圖治、展望未來、有夢(mèng)想有目標(biāo),有組織有體系的公司,堅(jiān)持于帶領(lǐng)員工在未來的道路上大放光明,攜手共畫藍(lán)圖,在上海市等地區(qū)的數(shù)碼、電腦行業(yè)中積累了大批忠誠的客戶粉絲源,也收獲了良好的用戶口碑,為公司的發(fā)展奠定的良好的行業(yè)基礎(chǔ),也希望未來公司能成為*****,努力為行業(yè)領(lǐng)域的發(fā)展奉獻(xiàn)出自己的一份力量,我們相信精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念以及自強(qiáng)不息,斗志昂揚(yáng)的的企業(yè)精神將**上海旭安供應(yīng)和您一起攜手步入輝煌,共創(chuàng)佳績,一直以來,公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實(shí)守信的方針,員工精誠努力,協(xié)同奮取,以品質(zhì)、服務(wù)來贏得市場,我們一直在路上!