app违法违规收集使用个人信息自评估指南
内容概要：
本文主要介绍了2020年APP收集使用个人信息中人脸信息的最小必要评估规范，包括了人脸信息的定义、收集使用的目的、必要性评估的原则和方法、信息安全保护等方面的内容。
适用人群：
本文适用于所有从事APP开发、运营、管理等相关工作的人员，以及对APP隐私保护有关注和需求的用户。
使用场景及目标：
在当前APP普及的背景下，越来越多的APP开始收集使用用户的个人信息，其中包括了人脸信息。本文旨在通过规范人脸信息的收集和使用，保护用户的隐私权，提高APP的信息安全保护水平。
其他说明：
本文主要从人脸信息的收集和使用角度出发，对其必要性进行了评估，并提出了相应的规范和建议。同时，本文还强调了信息安全保护的重要性，提出了相应的措施和建议，以确保用户的个人信息得到充分保护。最后，本文还提供了相关的法律法规和标准规范，供读者参考。
《2020 APP收集使用个人信息人脸信息最小必要评估规范》是针对移动应用软件在处理人脸信息时应遵循的法规和标准。这份规范旨在保护用户的隐私权，确保APP在收集和使用人脸信息时遵循最小必要原则，从而提高整体的信息安全保护水平。
1. **人脸信息的定义与收集目的**：
人脸信息是指通过生物识别技术获取的个人面部特征数据，通常用于身份验证或提供个性化服务。APP收集人脸信息的目的是为了提供如人脸识别登录、支付验证等功能，但必须确保这些功能的实现是必要的，且不会过度侵犯用户的隐私。
2. **必要性评估原则与方法**：
- **最小必要原则**：APP只能收集实现特定功能所必需的最少人脸信息，不得过度收集。
- **目的明确原则**：收集人脸信息必须有明确、合法的使用目的，不能用于与声明目的无关的活动。
- **透明度原则**：用户应被告知为何收集人脸信息、如何使用以及存储期限，确保信息透明。
3. **典型场景与收集使用规范**：
规范列举了使用人脸信息的常见场景，如安全验证、服务个性化等，要求开发者在这些场景下合理收集、使用人脸信息，同时要设定合理的保存期限，非必要时不保存原始人脸图像，以降低信息泄露风险。
4. **信息安全保护**：
- **安全存储**：人脸信息需加密存储，防止未经授权的访问和泄露。
- **数据安全**：实施严格的数据安全策略，包括访问控制、数据备份、安全更新等，确保信息在传输和存储过程中的安全。
- **应急响应**：建立有效的数据泄露应急预案，一旦发生数据泄露，能够迅速响应并采取补救措施。
5. **评估流程与方法**：
- **前期评估**：在收集人脸信息前，评估是否确实需要，以及收集方式和范围的合理性。
- **过程监控**：在使用过程中定期检查收集和使用的合规性，确保持续符合最小必要原则。
- **事后评估**：收集使用后，评估效果和潜在风险，根据反馈调整策略。
6. **法律法规与标准参照**：
该规范引用了相关法律法规和标准，如GB/T 1.1-2020，为APP开发者和管理者提供法律依据和操作指南。
7. **起草单位与参与者**：
规范由多个知名企业和研究机构共同起草，确保了其专业性和权威性。
《2020 APP收集使用个人信息人脸信息最小必要评估规范》旨在引导APP开发者和运营商在追求便捷服务的同时，尊重并保护用户的隐私权益，推动移动互联网行业的健康发展。通过遵循这些规范，可以降低因信息滥用引发的风险，增强用户对APP的信任度。
