宁波市私家侦探:使用个人信息行为认定办法》的通知
关于印发《App违法违规收集、使用个人信息行为认定办法》的通知
国信办密字[2019]191号
各省、自治区、直辖市、新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委):
根据《关于开展App违法违规收集使用个人信息专项治理的公告》,为App违法收集、使用个人信息的认定提供参考,贯彻落实《网络安全法》等根据法律法规,国家互联网信息办公室与工业和信息化部、公安部、市场监管总局联合制定了《App违法违规收集、使用个人信息行为认定办法》 ”。 现印发给你们,请结合实际监管执法工作贯彻落实。
国家互联网信息办公室秘书处
工业和信息化部办公厅
公安部办公厅
国家市场监督管理总局办公厅
2019 年 11 月 28 日
App非法收集、使用个人信息的认定方法
根据《关于开展App违法违规收集使用个人信息专项治理的公告》,为监督管理部门认定App违法收集、使用个人信息提供参考,为App运营者开展自查自纠提供指导。为加强检查自纠和互联网用户的社会监督,贯彻落实《网络安全法》等法律法规,制定本办法。
1、以下行为可认定为“未公开收集和使用规则”
1、App内无隐私政策,或隐私政策中无收集、使用个人信息的规则;
2、应用首次运行时未通过弹窗等明显方式提示用户阅读隐私政策及其他收集使用规则;
3、隐私政策及其他收集和使用规则难以查阅。 例如,进入App主界面后,需要点击4次以上才能访问;
4、隐私政策及其他收集和使用规则难以阅读,如文字太小太密、颜色太浅、模糊、或未提供简体中文版本等。
2、以下行为可认定为“未明确说明收集、使用个人信息的目的、方式和范围”
1、未列出本App(包括委托第三方或嵌入第三方代码、插件)收集、使用个人信息的目的、方式、范围等;
2、收集、使用个人信息的目的、方式、范围发生变化时,未以适当方式通知用户,包括更新隐私政策及其他收集、使用规则并提醒用户阅读;
3、申请开放收集个人信息权限东莞侦探公司十大排名 ,或申请收集用户身份证号、银行账号、行踪等个人敏感信息时宁波个人信息调查公司,未告知用户目的,或者目的不明确、难以收集的理解;
4、收集使用规则内容晦涩、冗长繁琐、用户难以理解,如使用大量专业术语等。
3、以下行为可认定为“未经用户同意收集、使用个人信息”
1、在未征得用户同意前开始收集个人信息或开放收集个人信息的权限;
2、用户明确表示不同意后,仍然收集个人信息或者开放收集个人信息的权限,或者频繁征求用户同意,干扰用户的正常使用;
3、实际收集的个人信息或者允许公开收集的个人信息超出用户授权范围的;
4、通过选择默认同意隐私政策等非明示方式征求用户同意;
5、改变无需用户同意即可收集的个人信息的权限状态,例如App更新时自动将用户设置的权限恢复为默认状态;
6、利用用户个人信息和算法进行定向信息推送,不提供非定向推送信息的选择;
7、以欺诈、欺骗或者其他不正当手段误导用户同意收集个人信息或者开放收集个人信息的权限,例如故意欺骗或者隐瞒收集、使用个人信息的真实目的;
8、未向用户提供撤回同意收集个人信息的手段和方法;
9、违反规定的收集、使用规则收集、使用个人信息。
4、以下行为可认定为“违反必要性原则,收集与其提供的服务无关的个人信息”
1、收集的个人信息类型或开放的收集个人信息的权限与现有业务功能无关;
2、因用户不同意收集不必要的个人信息或开放不必要的权限而拒绝提供业务功能;
3、本应用为新业务功能收集的个人信息超出用户原有同意的范围。 若用户不同意,则拒绝原有业务功能,替代原有业务功能的新业务功能除外;
4、收集个人信息的频率超出业务功能的实际需要;