2020 APP收集使用个人信息设备信息最小必要评估规范.pdf

app违法违规收集使用个人信息自评估指南 本规范介绍了关于APP收集个人信息中设备信息最小必要性评估的各个方面。涵盖了设备信息的定义，收集、使用、存储、保护、共享、转移等方面，旨在帮助APP开发者、运营人员了解和掌握如何保护个人信息和隐私。为保障个人信息使用透明度和用户满意度提供重要指导。 =========以下是目录============================== 1 范围 2 规范性引用文件 3 术语和定义、缩略语 3.1 术语和定义 3.2 缩略语 4 基本原则 5 设备信息类型 6 设备信息常见收集使用场景 7 个人信息处理活动各环节最小必要评估要求 7.1 收集阶段 7.2 存储阶段 7.3 使用阶段 7.4 删除阶段 7.5 例外情况 8 评估流程和方法 随着互联网技术的飞速发展，移动应用程序（APP）已经成为人们日常生活和工作中不可或缺的一部分。然而，APP在为用户提供便利的同时，也带来了个人信息和隐私安全的问题。在这样的背景下，《2020 APP收集使用个人信息设备信息最小必要评估规范》应运而生，成为维护用户权益和提升APP行业个人信息保护水平的重要指南。 该规范首先明确了设备信息的定义，这些信息包括但不限于设备型号、操作系统版本、网络状态、硬件配置等。这些信息对于APP提供个性化服务、用户体验优化以及故障排查具有重要作用。然而，如何在不侵犯用户隐私的前提下合理收集和使用这些信息，成为了规范制定的重点。 规范中强调，APP在收集、使用、存储、保护、共享和转移设备信息时，应遵循合法性、正当性、必要性和透明性原则。合法性是指APP必须在法律法规允许的范围内收集和使用信息；正当性是指APP应有明确且合理的理由去处理个人信息；必要性是指在满足业务功能的前提下，只收集实现该功能所必需的最小量信息；透明性则是指APP在收集和使用个人信息的过程中，应让用户知晓其个人信息的用途，并获得用户的明确同意。 在实际操作层面，规范提出了最小必要评估要求，并将其细化为五个阶段：收集、存储、使用、删除以及例外情况。在收集阶段，APP必须明确告知用户信息收集的目的，并确保只收集实现功能所必需的最小量信息。为了保护用户隐私，APP在获取用户同意后方可收集信息，且不得超范围收集。 存储阶段要求APP对收集到的设备信息进行妥善保管，并限制对这些信息的访问权限，以防止未授权的访问和数据泄露。使用阶段则规定APP只能按照收集信息时声明的用途使用数据，不得滥用信息。在信息不再需要时，删除阶段要求APP及时、安全地销毁或对信息进行匿名化处理，以彻底消除数据安全隐患。 此外，规范也提供了对例外情况的处理，如在法律要求或用户授权的情况下，APP可以适当扩大收集和使用设备信息的范围。 为了指导APP开发者和运营者准确理解并执行规范，评估流程和方法被详细列出。评估流程包括功能需求分析、信息收集清单、风险评估等步骤，旨在帮助相关从业者自我检查，确保其APP在个人信息处理活动中的每个环节都符合法律法规和行业标准。此评估流程不仅有助于提升用户对APP个人信息保护的信任度，而且增强了企业对隐私保护的认识和操作性。 《2020 APP收集使用个人信息设备信息最小必要评估规范》的出台和实施，对于整个移动应用行业具有划时代的意义。它不仅推动了个人信息的合法合规使用，也增强了用户对APP服务的信任。此外，该规范为企业提供了实际可行的指导原则，帮助企业在保障用户隐私的同时，平衡好服务质量与隐私保护之间的关系。随着人们对隐私权重视程度的不断提高，规范的出台无疑将对整个行业产生深远的影响，促使APP行业向着更为负责任和透明的方向发展。