11月30日，国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅，发布关于印发《App违规违法搜集使用个人信息行为认定方式》的通知。
根据《关于举办App违规违法搜集使用个人信息专项整治的公告》，为认定App违规违法搜集使用个人信息行为提供参考，落实《网络安全法》等法律法规，国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合制订了《App违规违法搜集使用个人信息行为认定方式》。
根据《App违规违法搜集使用个人信息行为认定方式》，一些行为可被认定为：“未公开搜集使用规则”“未明示搜集使用个人信息的目的、方式和范围”“未经用户同意搜集使用个人信息”“违反必要原则，收集与其提供的服务无关的个人信息”“未经同意向别人提供个人信息”“未按法律规定提供删掉或更正个人信息功能”或“未公布投诉、举报方法等信息”。
如，在App中没有隐私新政，或者隐私新政中没有搜集使用个人信息规则，可被认定为“未公开搜集使用规则”；征得用户同意前就开始搜集个人信息或打开可搜集个人信息的权限，可被认定为“未经用户同意搜集使用个人信息”……
以下为通知原文：
关于印发《App违规违法搜集使用个人信息行为认定方式》的通知
国信办秘字〔2019〕191号
各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委)：
根据《关于举办App违规违法搜集使用个人信息专项整治的公告》，为认定App违规违法搜集使用个人信息行为提供参考，落实《网络安全法》等法律法规，国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合制订了《App违规违法搜集使用个人信息行为认定方式》。现印发大家，请结合监管和执法工作实际参考执行。
国家互联网信息办公室秘书局
工业和信息化部办公厅
公安部办公厅
市场监管总局办公厅
2019年11月28日
App违规违法搜集使用个人信息行为认定方式
根据《关于举办App违规违法搜集使用个人信息专项整治的公告》，为监督管理部门认定App违规违法搜集使用个人信息行为提供参考，为App运营者自查自纠和网民社会监督提供指引，落实《网络安全法》等法律法规，制定本方式。
一、以下行为可被认定为“未公开搜集使用规则”
1.在App中没有隐私新政，或者隐私新政中没有搜集使用个人信息规则；
2.在App首次运行时未通过弹窗等显著形式提示用户阅读隐私新政等搜集使用规则；
3.隐私新政等搜集使用规则无法访问，如步入App主界面后，需少于4次点击等操作就能访问到；
4.隐私新政等搜集使用规则无法阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等。
二、以下行为可被认定为“未明示搜集使用个人信息的目的、方式和范围”
1.未逐一列举App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等；
2.收集使用个人信息的目的、方式、范围发生变化时，未以适当方法通知用户，适当方法包括更新隐私新政等搜集使用规则并提醒用户阅读等；
3.在申请打开可搜集个人信息的权限，或申请搜集用户身份证号、银行帐号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明晰、难以理解；
4.有关搜集使用规则的内容空泛难懂、冗长繁杂，用户无法理解，如使用大量专业术语等。
三、以下行为可被认定为“未经用户同意搜集使用个人信息”
1.征得用户同意前就开始搜集个人信息或打开可搜集个人信息的权限；
2.用户明晰表示不同意后，仍搜集个人信息或打开可搜集个人信息的权限，或频繁征询用户同意、干扰用户正常使用；
3.实际搜集的个人信息或打开的可搜集个人信息权限超出用户授权范围；
4.以默认选择同意隐私新政等非明示形式征询用户同意；
5.未经用户同意修改其设置的可搜集个人信息权限状态，如App更新时手动将用户设置的权限恢复到默认状态；
6.利用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项；
7.以欺诈、诱骗等不正当方法欺骗用户同意搜集个人信息或打开可搜集个人信息的权限，如故意刁难、掩饰搜集使用个人信息的真实目的；
8.未向用户提供撤回同意搜集个人信息的途径、方式；
9.违反其所申明的搜集使用规则，收集使用个人信息。
四、以下行为可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”
1.收集的个人信息类型或打开的可搜集个人信息权限与现有业务功能无关；
2.因用户不同意搜集非必要个人信息或打开非必要权限，拒绝提供业务功能；
3.App新增业务功能申请搜集的个人信息超出用户原有同意范围，若用户不同意，则拒绝提供原有业务功能，新增业务功能替代原有业务功能的除外；
4.收集个人信息的频率等超出业务功能实际须要；
5.仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，强制要求用户同意搜集个人信息；
6.要求用户一次性同意打开多个可搜集个人信息的权限，用户不同意则难以使用。
五、以下行为可被认定为“未经同意向别人提供个人信息”
1.既未经用户同意，也未做匿名化处理，App客户端直接向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等形式向第三方提供个人信息；
2.既未经用户同意，也未做匿名化处理，数据传输至App后台服务器后，向第三方提供其搜集的个人信息；
3.App接入第三方应用，未经用户同意，向第三方应用提供个人信息。
六、以下行为可被认定为“未按法律规定提供删掉或更正个人信息功能”或“未公布投诉、举报方法等信息”
1.未提供有效的更正、删除个人信息及注销用户帐号功能；
2.为更正、删除个人信息或注销用户帐号设置不必要或不合理条件；
3.虽提供了更正、删除个人信息及注销用户帐号功能，但未及时响应用户相应操作，需人工处理的，未在承诺期限内（承诺期限不得超过15个工作日，无承诺期限的，以15个工作日为限）完成核查和处理；
4.更正、删除个人信息或注销用户帐号等用户操作已执行完毕，但App后台并未完成的；
5.未完善并公布个人信息安全投诉、举报渠道，或未在承诺期限内（承诺期限不得超过15个工作日，无承诺期限的，以15个工作日为限）受理并处理的。
每日经济新闻
