app违法违规收集使用个人信息自评估指南
需积分: 6 33 浏览量
2022-11-19
11:52:16
上传
评论
收藏 220KB PDF 举报
App 违法违规收集使用个人信息自评估指南
（2019 年）
本指南主要用于 App 运营者对其收集使用个人信息的情况进行自查自纠。
App 运营者应遵守《网络安全法》、《消费者权益保护法》等法律要求，参考个
人信息保护国家标准，持续提升个人信息保护水平。
一、隐私政策文本
评估项 1：隐私政策的独立性、易读性
评估点
评估标准
1.是否有隐私政策
2. 隐私政策是否单独成
文?
3.隐私政策是否易于访
问?
4.隐私政策是否易于阅
读?
在 App 界面中能够找到隐私政策，包括通过弹
窗、文本链接、常见问题（FAQs）等形式。
隐私政策以单独成文的形式发布，而不是作为用
户协议、用户说明等文件中的一部分存在。
进入 App 主功能界面后，通过 4 次以内的点击，能够
访问到隐私政策，且隐私政策链接位置突出、无遮挡。
隐私政策文本文字显示方式（字号、颜色、行间距
等）不会造成阅读困难。
评估项 2：清晰说明各项业务功能及所收集个人信息类型
评估点
评估标准
5.是否明示收集个人信息
的业务功能?
隐私政策中应当将收集个人信息的业务功能
逐项列举，不应使用“等、例如”字样。
注：业务功能是指 App 面向个人用户所提供的一类
完整的服务，如地图导航、网络约车、即时通讯、社区
社交、网络支付、新闻资讯、网上购物、短视频、快递
配送、餐饮外卖、交通票务等。
6.业务功能与所收集个人
隐私政策中对每个业务功能都应说明其所收集的个
信息类型是否一一对应？
人信息类型，不应出现多个业务功能对应一类个人信息
的情况。
7.是否明示各项业务功能
每个业务功能在说明其所收集的个人信息类型时，
所收集的个人信息类型？
应在隐私政策中逐项列举，不应使用“等、例如”等方
式概括说明。
8.是否显著标识个人敏感
信息类型？
隐私政策应对个人敏感信息类型进行显著标识
（如字体加粗、标星号、下划线、斜体、颜色
等）。
注：个人敏感信息包括身份证件号码、个人生物识别
信息、银行账号、通信记录和内容、财产信息、征信信
息、行踪轨迹、住宿信息、健康生理信息、交易信息、14
岁以下（含）未成年人的个人信息等。（该定义见 GB/T
评论0
最新资源