IT之家8月10日消息 日前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用（App）收集個(gè)人信息基本規(guī)范（草案）》（以下簡(jiǎn)稱為“《規(guī)范》”），并面向社會(huì)公開征求意見。這也意味著， App收集個(gè)人信息有了“國標(biāo)”。
《規(guī)范》提出了最少信息和最小權(quán)限范圍的概念，并明確了App收集個(gè)人信息的基本要求（管理要求和技術(shù)要求）。
最少信息：保障某一服務(wù)類型正常運(yùn)行所必需的個(gè)人信息，包括與服務(wù)類型直接相關(guān)，一旦缺少將導(dǎo)致該類型服務(wù)無法實(shí)現(xiàn)或無法正常運(yùn)行的個(gè)人信息，以及法律法規(guī)等規(guī)范性文件要求必須收集的個(gè)人信息。
最小權(quán)限范圍：保障某一服務(wù)類型正常運(yùn)行所必需的最少系統(tǒng)權(quán)限。
管理要求
? 當(dāng)用戶同意App收集某服務(wù)類型的最少信息時(shí)，App不得因用戶拒絕提供最少信息之外的個(gè)人信息而拒絕提供該類型服務(wù)。（注：附錄還列舉了App常見的服務(wù)類型以及服務(wù)類型對(duì)應(yīng)的最少信息。）
? App不得收集與所提供的服務(wù)無關(guān)的個(gè)人信息。
? 對(duì)外共享、轉(zhuǎn)讓個(gè)人信息前，App應(yīng)事先征得用戶明示同意。當(dāng)用戶不同意,則不得對(duì)外共享、轉(zhuǎn)讓用戶個(gè)人信息。
? App不得收集不可變更的設(shè)備唯一標(biāo)識(shí)（如IMEI號(hào)、MAC地址等），用于保障網(wǎng)絡(luò)安全或運(yùn)營安全的除外。
? 用戶明確拒絕使用某服務(wù)類型后，App不得頻繁（如每48小時(shí)超過一次）征求用戶同意使用該類型服務(wù)，并保證其他服務(wù)類型正常使用。
? App應(yīng)對(duì)其使用的第三方代碼、插件的個(gè)人信息收集行為負(fù)責(zé)。第三方代碼、插件收集個(gè)人信息視同App收集，App應(yīng)防止第三方代碼、插件收集無關(guān)的個(gè)人信息。
注：如第三方代碼、插件自行向用戶明示其收集、使用個(gè)人信息的目的、方式、范圍，并征得用戶同意，則第三方代碼、插件獨(dú)立對(duì)其個(gè)人信息收集行為承擔(dān)責(zé)任。
技術(shù)要求（App收集個(gè)人信息應(yīng)滿足以下技術(shù)要求）
? 當(dāng)收集的個(gè)人信息超出服務(wù)類型的最少信息時(shí)，超出部分的個(gè)人信息，App 應(yīng)逐項(xiàng) 征得用戶明示同意。
? 當(dāng)同一App有2種或2種以上服務(wù)類型時(shí)，App應(yīng)允許用戶逐項(xiàng)開啟和退出服務(wù)類型，開啟或退出的方式應(yīng)易于操作。
? 當(dāng)用戶退出某服務(wù)類型后，App應(yīng)終止該服務(wù)類型收集個(gè)人信息的活動(dòng)，并對(duì)僅用于該服務(wù)的個(gè)人信息進(jìn)行刪除或匿名化處理。
? 當(dāng)申請(qǐng)個(gè)人信息相關(guān)權(quán)限或要求用戶輸入個(gè)人信息時(shí)，App應(yīng)向用戶同步明示申請(qǐng)權(quán)限或收集信息的目的。
? App應(yīng)向用戶提供實(shí)時(shí)查詢已收集個(gè)人信息類型的功能；查詢結(jié)果應(yīng)以獨(dú)立界面展示，且查詢方式應(yīng)易于操作。
? 存在對(duì)外共享、轉(zhuǎn)讓個(gè)人信息的，App 應(yīng)向用戶提供查詢數(shù)據(jù)接收方身份的功能； 查詢結(jié)果應(yīng)以獨(dú)立界面展示，且查詢方式應(yīng)易于操作。
? 在技術(shù)可行且不影響終端和服務(wù)正常的情況下，App 應(yīng)優(yōu)先在用戶終端中存儲(chǔ)、使用所收集的個(gè)人信息。
? App 應(yīng)以實(shí)現(xiàn)服務(wù)所必需的最低合理頻率向后臺(tái)服務(wù)器發(fā)送個(gè)人信息。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。