App违法风潮：解读《App违法违规收集使用个人信息行为认定方法》

App违法风潮：解读《App违法违规收集使用个人信息行为认定方法》 – 作者:咸味奶黄豆沙包

1月8日，工业和信息化部信息通信管理局通报第二批侵害用户权益行为的App名单，15款产品在列。

第一批未按要求完成整改的3家企业，已于1月3日依法组织下架。

这里面大多都为我们熟识的APP，看到这些不由得胆战心惊，瑞幸也算我们经常点的下午茶，知米也是我们常用来备考的单词软件，简直是太大意了。

那么，自网站的信息安全不断整改之后，app安全也慢慢被提上日程。就关于印发《App违法违规收集使用个人信息行为认定方法》的通知进行一个小小的分析。

一、认定方法的发布

2019年12月30日8点，网信网发布了关于印发《App违法违规收集使用个人信息行为认定方法》的通知，由国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅四大单位联合发布，通知号为国信办秘字[2019] 191号，主要针对APP违法违规收集使用个人信息。

二、认定方法的缘由

三、内容主要分为六大部分

第一部分

主要是针对隐私政策的，严格要求APP中必须要有隐私政策，且隐私政策中要包含收集使用个人信息规则的条目，在首次运行时必须通过弹窗等明显方式提示用户阅读隐私政策。同时，隐私政策要容易访问，容易阅读，文字大小适中，颜色刚好，像之前看到的苏宁、微信的都是比较好的典范。

第二部分

主要是针对个人信息的目的、方式和范围的。要求必须一一列出这几点，且在发生变化时，要采用更新隐私政策提醒用户阅读等适当的形式通知用户，比如更新之后需要弹出隐私政策让用户确认同意才可继续使用。如果涉及到敏感信息收集需要同步告知用户目的，必须明确、简单直观。不仅如此，收集使用规则的内容也必须简单直观，容易理解，不得使用大量专业术语让用户难以理解。

第三部分

是用户同意收集使用个人信息。这里面有几点比较重要，一点是用户必须明确同意才能够收集，也不得干扰用户和直接收集，第二点是不能超出收集范围，更新或者发生变化时需要用户重新选择更改或者设置权限状态，第三点是隐私政策应该用户主动勾选而不得直接默认同意，不得诱骗误导用户非法收集，或者违反规则收集，同时要提供撤回收集的途径。