App违法违规收集使用个人信息行为认定方法

2020-01-11 22:17
二维码 1

↑ 点击上方“法眼看天下”关注我们

国家互联网信息办公室秘书局  工业和信息化部办公厅  公安部办公厅  国家市场监督管理总局办公厅关于印发《App违法违规收集使用个人信息行为认定方法》的通知
国信办秘字〔2019〕191号
各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅（局）、市场监管局（厅、委）：
根据《关于开展App违法违规收集使用个人信息专项治理的公告》，为认定App违法违规收集使用个人信息行为提供参考，落实《网络安全法》等法律法规，国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合制定了《App违法违规收集使用个人信息行为认定方法》。现印发你们，请结合监管和执法工作实际参考执行。
国家互联网信息办公室秘书局
工业和信息化部办公厅
公安部办公厅
市场监管总局办公厅
2019年11月28日
   
App违法违规收集使用个人信息行为认定方法
根据《关于开展App违法违规收集使用个人信息专项治理的公告》，为监督管理部门认定App违法违规收集使用个人信息行为提供参考，为App运营者自查自纠和网民社会监督提供指引，落实《网络安全法》等法律法规，制定本方法。
一、以下行为可被认定为“未公开收集使用规则”
1.在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则；
2.在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；
3.隐私政策等收集使用规则难以访问，如进入App主界面后，需多于4次点击等操作才能访问到；
4.隐私政策等收集使用规则难以阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等。
二、以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围”
1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；
2.收集使用个人信息的目的、方式、范围发生变化时，未以适当方式通知用户，适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等；
3.在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；
4.有关收集使用规则的内容晦涩难懂、冗长繁琐，用户难以理解，如使用大量专业术语等。
三、以下行为可被认定为“未经用户同意收集使用个人信息”
1.征得用户同意前就开始收集个人信息或打开可收集个人信息的权限；
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用；
3.实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围；
4.以默认选择同意隐私政策等非明示方式征求用户同意；
5.未经用户同意更改其设置的可收集个人信息权限状态，如App更新时自动将用户设置的权限恢复到默认状态；
6.利用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项；
7.以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可收集个人信息的权限，如故意欺瞒、掩饰收集使用个人信息的真实目的；
8.未向用户提供撤回同意收集个人信息的途径、方式；
9.违反其所声明的收集使用规则，收集使用个人信息。
四、以下行为可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”
1.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关；
2.因用户不同意收集非必要个人信息或打开非必要权限，拒绝提供业务功能；
3.App新增业务功能申请收集的个人信息超出用户原有同意范围，若用户不同意，则拒绝提供原有业务功能，新增业务功能取代原有业务功能的除外；
4.收集个人信息的频度等超出业务功能实际需要；
5.仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，强制要求用户同意收集个人信息；
6.要求用户一次性同意打开多个可收集个人信息的权限，用户不同意则无法使用。
五、以下行为可被认定为“未经同意向他人提供个人信息”
1.既未经用户同意，也未做匿名化处理，App客户端直接向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息;
2.既未经用户同意，也未做匿名化处理，数据传输至App后台服务器后，向第三方提供其收集的个人信息；
3.App接入第三方应用，未经用户同意，向第三方应用提供个人信息。
六、以下行为可被认定为“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”
1.未提供有效的更正、删除个人信息及注销用户账号功能;
2.为更正、删除个人信息或注销用户账号设置不必要或不合理条件；
3.虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内(承诺时限不得超过15个工作日，无承诺时限的，以15个工作日为限)完成核查和处理;
4.更正、删除个人信息或注销用户账号等用户操作已执行完毕，但App后台并未完成的；
5.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内(承诺时限不得超过15个工作日，无承诺时限的，以15个工作日为限)受理并处理的。




我们建了一个群，欢迎对法律实务感兴趣的您参与

没领奖的读者，请领奖

聚焦民法典

九民会纪要（通知+全文）  答记者问  九民会纪要思维导图（一） （二） （三） （四） （五） （六） （七） （八） （九） （十）  （十一） （十二）  （十三）  九民会纪要对照表（一）  （二） （三） （四） （五） （六） （七） （八） （九） （十） （十一） （十二）  （十三）

我们的星球已经启航，欢迎加入

本号已关联“法信智答”


近期推文（点击进入）：

关于依法惩治袭警违法犯罪行为的指导意见

关于办理虚假诉讼刑事案有关问题的解答

中央企业禁入限制人员信息管理办法（试行）

关于开具《无欠税证明》有关事项的公告

保障农民工工资支付条例

关于不动产登记机构协助监察机关在涉案财物处理中办理不动产登记工作的通知

2019年人民法院报案例精选裁判要旨合集

外商投资信息报告办法

2020福利第三波｜这里有免费幕布高级版待领

划重点、梳条理｜关于在执行工作中进一步强化善意文明执行理念的意见（图解+全文+答记者问）

关于办理2019年度个人所得税综合所得汇算清缴事项的公告

关于深入推进律师参与人民法院执行工作的意见（全文+答记者问）

专利侵权纠纷行政裁决办案指南

中华人民共和国外商投资法实施条例
司法部、商务部、发展改革委负责人就《中华人民共和国外商投资法实施条例》有关问题答记者问

人民检察院刑事诉讼规则（全文+情况介绍+答记者问）

关于废止有关收容教育法律规定和制度的决定

中华人民共和国证券法

中华人民共和国基本医疗卫生与健康促进法

司法解释｜最高人民法院关于民事诉讼证据的若干规定（附发布会实况）


在公众号主页可检索之前推送的推文



分享
微信
新浪微博
QQ
QQ空间
豆瓣网
百度贴吧
上一篇 浙江省民政厅现行有效的行政规范性文件目录
下一篇 关于依法惩治袭警违法犯罪行为的指导意见
章樑
——
北京盈科（杭州）律师事务所律师