靜安區(qū)移動應(yīng)用個人信息安全測評

移動互聯(lián)網(wǎng)應(yīng)用個人信息使用和App個性化服務(wù)：應(yīng)用應(yīng)向用戶告知個人信息的使用目的、方式和范圍，用戶同意后才可將個人信息共享到第三方。應(yīng)用使用個人信息，在相關(guān)界面展示時，應(yīng)采取去標(biāo)識化的方法展示個人敏感信息如身份證，以保證個人敏感信息的安全。使用個人信息關(guān)注要點如下：1.未經(jīng)用戶同意，不應(yīng)將個人信息私自共享給第三方2.敏感信息應(yīng)采用去標(biāo)識化展示方式移動互聯(lián)網(wǎng)應(yīng)用個性化服務(wù)應(yīng)用應(yīng)向用戶告知收集用戶信息用于個性化服務(wù)或準(zhǔn)確營銷，給用戶提供是否使用或接受個性化服務(wù)及準(zhǔn)確營銷的選擇，關(guān)注要點如下：1.個性化內(nèi)容及廣告告知簡單易懂、清晰明了2.提供易訪問、易操作的個性化廣告推送關(guān)閉選項?！秱€人信息保護法》要點與實務(wù)。靜安區(qū)移動應(yīng)用個人信息安全測評

四部門明確39類移動應(yīng)用程序必要個人信息范圍APP運營者收集信息不得“出圈國家網(wǎng)信辦、工信部、公安部、國家市場監(jiān)管總局四部門近日聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應(yīng)用程序必要個人信息范圍，要求APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務(wù)?！耙苿又悄芙K端上運行的APP存在收集用戶個人信息行為的，應(yīng)當(dāng)遵守本規(guī)定。”規(guī)定指出，APP包括移動智能終端預(yù)置、下載安裝的應(yīng)用軟件，基于應(yīng)用軟件開放平臺接口開發(fā)的、用戶無須安裝即可使用的小程序。規(guī)定還明確，必要個人信息，是指保障APP基本功能服務(wù)正常運行所必需的個人信息，缺少該信息APP即無法實現(xiàn)基本功能服務(wù)。具體是指消費側(cè)用戶個人信息，不包括服務(wù)供給側(cè)用戶個人信息。靜安區(qū)移動應(yīng)用個人信息安全測評個人信息存儲的要求。

移動應(yīng)用個人信息合規(guī)分析系統(tǒng)主要參考以下相關(guān)國家標(biāo)準(zhǔn)以及行業(yè)標(biāo)準(zhǔn)進行的研制開發(fā)：1、《GB/T35273-2020-信息安全技術(shù)個人信息安全規(guī)范》2、《移動互聯(lián)網(wǎng)應(yīng)用程序（APP）收集個人信息基本規(guī)范》3、《移動互聯(lián)網(wǎng)應(yīng)用程序（APP）收集使用個人信息自評估指南》4、《移動互聯(lián)網(wǎng)應(yīng)用程序（APP）系統(tǒng)權(quán)限申請使用指引》5、《APP違法違規(guī)收集使用個人信息自評估指南》6、《APP申請安卓系統(tǒng)權(quán)限機制分析與建議》7、《APP違法違規(guī)收集使用個人信息行為認(rèn)定方法》8、《關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》9、《關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知》10、《個人信息出境安全評估辦法（征求意見稿）》11、《小程序個人信息保護研究報告》12、《中華人民共和國網(wǎng)絡(luò)安全法》

四部門出臺規(guī)定，明確常見移動應(yīng)用程序必要個人信息范圍：近日，國家網(wǎng)信辦會同工信部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應(yīng)用程序必要個人信息范圍，要求APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務(wù)?！兑?guī)定》自5月1日起施行?！兑?guī)定》指出，APP包括移動智能終端預(yù)置、下載安裝的應(yīng)用軟件，基于應(yīng)用軟件開放平臺接口開發(fā)的、用戶無須安裝即可使用的小程序。《規(guī)定》還明確，必要個人信息是指保障APP基本功能服務(wù)正常運行所必需的個人信息。移動互聯(lián)網(wǎng)應(yīng)用個人信息安全發(fā)展現(xiàn)狀。

    個人信息有哪些類別？個人信息主要包括以下類別：1.基本信息。為了完成大部分網(wǎng)絡(luò)行為，消費者會根據(jù)服務(wù)商要求提交包括姓名、性別、年齡、身份證號碼、手機號碼、銀行卡號、固定電話、Email及家庭住址等在內(nèi)的個人基本信息，有時甚至?xí)ɑ橐?、信仰、職業(yè)、工作單位、收入等相對隱私的個人基本信息。2.設(shè)備信息。主要是指消費者所使用的各種計算機終端設(shè)備（包括移動和固定終端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、內(nèi)存信息、SD卡信息、操作系統(tǒng)版本、設(shè)備型號等。3.賬戶信息。主要包括網(wǎng)銀賬號、第三方支付賬號、游戲賬號、社交賬號和重要郵箱賬號等。4.隱私信息。主要包括通訊錄信息、通話記錄、短信記錄、微信等即時通信軟件聊天記錄、個人視頻、照片等。5.社會關(guān)系信息。這主要包括好友關(guān)系、家庭成員信息、同事成員信息、工作單位信息等。6.網(wǎng)絡(luò)行為信息。主要是指上網(wǎng)行為記錄，消費者在網(wǎng)絡(luò)上的各種活動行為，如上網(wǎng)時間、上網(wǎng)地點、輸入記錄、聊天記錄、網(wǎng)站訪問行為、網(wǎng)絡(luò)游戲行為、搜索關(guān)鍵詞等個人信息的記錄。 個人信息安全事件處置。靜安區(qū)移動應(yīng)用個人信息安全測評

《個人信息安全規(guī)范》對個人信息控制者的提出了三點要求。靜安區(qū)移動應(yīng)用個人信息安全測評

移動互聯(lián)網(wǎng)應(yīng)用個人信息保護安全挑戰(zhàn)：移動互聯(lián)網(wǎng)應(yīng)用作為用戶數(shù)據(jù)收集的主要入口，近年來其個人信息保護問題引發(fā)社會的關(guān)注。用戶個人信息泄漏、信息過度收集使用、權(quán)限濫用等問題嚴(yán)重威脅了廣大APP用戶的切身利益。收集使用規(guī)則不清、收集行為不合理、數(shù)據(jù)隨意共享等現(xiàn)象的存在，將用戶推入隱私與便利的兩難選擇。移動互聯(lián)網(wǎng)產(chǎn)業(yè)用戶個人信息保護工作面臨嚴(yán)峻的挑戰(zhàn)。1.數(shù)據(jù)價值上升吸引力增大，網(wǎng)絡(luò)攻擊形勢嚴(yán)峻2.應(yīng)用安全防護能力不足，用戶個人數(shù)據(jù)泄露風(fēng)險較高3.企業(yè)內(nèi)部管理不完善，防護能力不足易導(dǎo)致數(shù)據(jù)泄露4.分發(fā)渠道審核明示力度參差不齊，應(yīng)用安全水平堪憂5.隱私保護與應(yīng)用便利選擇兩難，產(chǎn)業(yè)鏈協(xié)作能力不足6.法律法規(guī)急需完善，協(xié)作治理能力有待提升。靜安區(qū)移動應(yīng)用個人信息安全測評

上海旭安信息科技有限公司在同行業(yè)領(lǐng)域中，一直處在一個不斷銳意進取，不斷制造創(chuàng)新的市場高度，多年以來致力于發(fā)展富有創(chuàng)新價值理念的產(chǎn)品標(biāo)準(zhǔn)，在上海市等地區(qū)的數(shù)碼、電腦中始終保持良好的商業(yè)口碑，成績讓我們喜悅，但不會讓我們止步，殘酷的市場磨煉了我們堅強不屈的意志，和諧溫馨的工作環(huán)境，富有營養(yǎng)的公司土壤滋養(yǎng)著我們不斷開拓創(chuàng)新，勇于進取的無限潛力，上海旭安供應(yīng)攜手大家一起走向共同輝煌的未來，回首過去，我們不會因為取得了一點點成績而沾沾自喜，相反的是面對競爭越來越激烈的市場氛圍，我們更要明確自己的不足，做好迎接新挑戰(zhàn)的準(zhǔn)備，要不畏困難，激流勇進，以一個更嶄新的精神面貌迎接大家，共同走向輝煌回來！