《App收集个人信息基本规范》面向社会公开征求意见
http://www.bjnews.com.cn/news/2019/08/08/613023.html
GB/T字头的国标,以后总算是有法可依了。就是不知道执行是否严格,以及流氓们能钻的空子大不大。
Highlight:
※草案明确了几个重要的定义,如“最少信息 least(minimum) information” ,以及“最小权限范围 least(minimum) permission range” 。
※依照管理要求, 当用户同意App收集某服务类型的最少信息时,App不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务。对外共享、转让个人信息前,App 应事先征得用户明示同意。当用户不同意, 则不得对外共享、转让用户个人信息。
※规定了 App 不得收集不可变更的设备唯一标识(如 IMEI 号、MAC 地址等) ,用于保障网络 安全或运营安全的除外。
※规定了地图导航、网络约车、即时通讯、博客论坛、网络支付、新闻资讯、网上 购物等 21 种常用服务类型可收集的最少信息。针对 Android 6.0 及以上的危险权限,给出了服务类型的最小权限范围。
http://www.bjnews.com.cn/news/2019/08/08/613023.html
GB/T字头的国标,以后总算是有法可依了。就是不知道执行是否严格,以及流氓们能钻的空子大不大。
Highlight:
※草案明确了几个重要的定义,如“最少信息 least(minimum) information” ,以及“最小权限范围 least(minimum) permission range” 。
※依照管理要求, 当用户同意App收集某服务类型的最少信息时,App不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务。对外共享、转让个人信息前,App 应事先征得用户明示同意。当用户不同意, 则不得对外共享、转让用户个人信息。
※规定了 App 不得收集不可变更的设备唯一标识(如 IMEI 号、MAC 地址等) ,用于保障网络 安全或运营安全的除外。
※规定了地图导航、网络约车、即时通讯、博客论坛、网络支付、新闻资讯、网上 购物等 21 种常用服务类型可收集的最少信息。针对 Android 6.0 及以上的危险权限,给出了服务类型的最小权限范围。