App哪些行为属于违法违规收集个人信息,将有明确界定。据国家网信办官网消息,《App违法违规收集使用个人信息行为认定方法(征求意见稿)》自5月5日起公开征求社会意见。征求意见稿拟规定,在未打开或使用App时,App后台调用用户个人信息;App利用用户信息和算法定向推送新闻、广告等,未提供终止定向推送的选项等行为,都将视为违法违规。
近年来,App强制授权、过度索权、超范围收集个人信息的现象大量存在,违法违规使用个人信息的问题突出。为此,中央网信办、工信部、公安部、市场监管总局等四部门决定自2019年1月至12月,在全国范围组织开展App违法违规收集使用个人信息专项治理。
为了明确界定App收集使用个人信息方面的违法违规行为,为App运营者自查自纠提供指引,为App评估和处置提供参考,App专项治理工作组起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》,现向社会公开征求意见。
新规拟规定7种违法违规情形
按照征求意见稿,App违法违规收集个人信息共分为7种情形,包括没有公开收集使用规则,没有明示收集使用个人信息的目的、方式和范围,未经同意收集使用个人信息,违反必要性原则收集与其提供的服务无关的个人信息,未经同意向他人提供个人信息,未按法律规定提供删除或更正个人信息功能,侵犯未成年人在网络空间合法权益。
针对上述7种情形,征求意见稿作出了进一步的详细规定。例如,App没有隐私政策、用户协议;在App安装、使用等过程中均未通过弹窗、链接等方式提示用户阅读隐私政策;进入App主功能界面后,多于4次点击、滑动才能访问到隐私政策等,都将算作违法违规行为。
征求意见稿还提出,App收集使用信息的目的违反合法、正当、必要原则,如仅仅以改善程序功能、提高用户体验、定向推送等为目的收集用户个人信息;在申请可收集个人信息的权限时,未告知收集使用的目的,如在申请调阅通讯录时没有说明原因;每次要求用户提供个人敏感信息时,如身份证号、银行卡号等,未同步实时说明原因等也都将视为违法违规行为。
此外,未经同意就开始收集个人信息;用户明确拒绝后,仍收集个人信息;未提供更正、删除个人信息,注销用户账号的功能;需人工处理的,受理后未在承诺时限内(无承诺时限的,以15个工作日为限)完成核查和处理的情形,也属于违法违规行为。据新京报
新闻推荐
2014年,云南省文山壮族苗族自治州砚山县维摩乡白沙坡村彝族绣娘王陆芬在当地政府和相关部门的扶持帮助下,创建“砚山县纸艺...