全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的10項(xiàng)標(biāo)準(zhǔn)正式發(fā)布，并于2022年11月1日正式實(shí)施，其中包括一項(xiàng)個(gè)人信息保護(hù)方面的重點(diǎn)標(biāo)準(zhǔn)：《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)人信息基本要求（GB/T 41391-2022）》（以下簡稱“《App收集個(gè)人信息基本要求》”）。該標(biāo)準(zhǔn)旨在落實(shí)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》和《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》兩項(xiàng)部門工作文件，沿襲了兩項(xiàng)部門工作文件的重要概念，并進(jìn)一步細(xì)化了App收集個(gè)人信息的要求，具有很強(qiáng)的實(shí)踐參考價(jià)值。
適用范圍
App運(yùn)營者規(guī)范其個(gè)人信息收集活動(dòng)，也適用于監(jiān)管部門、第三方評(píng)估機(jī)構(gòu)等對(duì)App個(gè)人信息收集活動(dòng)進(jìn)行監(jiān)督、管理和評(píng)估。其中，App包括移動(dòng)智能終端預(yù)置、下載安裝的應(yīng)用程序和小程序。小程序指基于應(yīng)用程序開放接口實(shí)現(xiàn)的，用戶無需安裝即可使用的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序。
主要內(nèi)容
《App收集個(gè)人信息基本要求》以App類型劃分為基礎(chǔ)，區(qū)分不同類型以要求和附錄相結(jié)合的形式明確了App收集個(gè)人信息中如何貫徹小必要原則、如何確定必要個(gè)人信息范圍、特定類型個(gè)人信息的收集處理方式、告知同意的具體要求、系統(tǒng)權(quán)限和第三方的管理方式。
附件：新國標(biāo)《App收集個(gè)人信息基本要求》：無單d同意，不應(yīng)分析相冊(cè)中生物識(shí)別信息
反映當(dāng)前App收集使用個(gè)人信息整體情況，為行業(yè)企業(yè)和全社會(huì)了解當(dāng)前App個(gè)人信息安全形勢(shì)提供參考,對(duì)社會(huì)公眾提高個(gè)人信息安全意識(shí)起到宣傳促進(jìn)作用
梳理和識(shí)別了企業(yè)開展個(gè)人信息保護(hù)合規(guī)審計(jì)工作所面臨的60余項(xiàng)主要風(fēng)險(xiǎn)點(diǎn),給予企業(yè)可操作的審計(jì)指導(dǎo),合規(guī)性 專業(yè)性 全面性 可操作性
從法律法規(guī),標(biāo)準(zhǔn)體系,檢測(cè)平臺(tái),監(jiān)管實(shí)踐等方面,系統(tǒng)梳理了前期有關(guān)部門組織開展 APP 個(gè)人信息保護(hù)治理工作的情況
界定了適用范圍和監(jiān)管主體；確立了知情同意,最小必要兩項(xiàng)重要原則；細(xì)化了App開發(fā)運(yùn)營者、分發(fā)平臺(tái)、第三方服務(wù)提供者、終端生產(chǎn)企業(yè)、網(wǎng)絡(luò)接入服務(wù)提供者五類主體責(zé)任義務(wù)
T/TAF 078.4-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范權(quán)限索取行為，適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.3-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范個(gè)人信息獲取行為，適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.6-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范違規(guī)收集個(gè)人信息，適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.5-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范違規(guī)使用個(gè)人信息，適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 077.7-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范人臉信息，旨在對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉信息進(jìn)行規(guī)范，落實(shí)最小、必要的原則，進(jìn)一步促進(jìn)移動(dòng)互聯(lián)網(wǎng)行業(yè)的健康穩(wěn)定發(fā)展
T/TAF 078.1-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范 超范圍收集個(gè)人信息，適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 077.6-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范軟件列表，對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用軟件列表進(jìn)行規(guī)范，落實(shí)最小、必要的原則
T/TAF 069.1-2020 移動(dòng)應(yīng)用分發(fā)平臺(tái)系列規(guī)范：APP信息展示規(guī)范,適用于生產(chǎn)企業(yè)和提供移動(dòng)智能終端應(yīng)用軟件分發(fā)服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供
