2021年，國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心（CNCERT）與中國網(wǎng)絡(luò )空間安全協(xié)會(huì )共同建立了App收集使用個(gè)人信息監測平臺、App舉報受理平臺。近期，CNCERT會(huì )同網(wǎng)安協(xié)會(huì )對前期專(zhuān)項治理和平臺監測發(fā)現的App違法違規收集使用個(gè)人信息問(wèn)題進(jìn)行了總結梳理，對問(wèn)題特點(diǎn)和趨勢進(jìn)行了深入分析，形成了關(guān)于A(yíng)pp收集使用個(gè)人信息情況的監測分析報告。報告主要分為兩個(gè)部分：
一是App收集使用個(gè)人信息總體狀況。從9個(gè)方面進(jìn)行態(tài)勢分析和問(wèn)題闡述，包括依法治理、強制收集、超范圍收集、知情同意、隱私政策、明示告知、SDK收集、賬號注銷(xiāo)、社會(huì )監督等。
二是工作建議。從鼓勵示范應用、持續專(zhuān)項治理、關(guān)鍵環(huán)節把關(guān)、強化標準規范、完善投訴舉報、加大宣傳教育、推進(jìn)行業(yè)自律等方面提出思路建議。
此次向社會(huì )公開(kāi)發(fā)布該報告，旨在及時(shí)反映當前App收集使用個(gè)人信息整體情況，為行業(yè)企業(yè)和全社會(huì )了解當前App個(gè)人信息安全形勢提供參考。同時(shí)，對廣大App運營(yíng)者以及應用商店、智能終端等平臺積J落實(shí)主體責任、提升個(gè)人信息保護水平起到參考監督作用，對社會(huì )公眾提G個(gè)人信息安全意識起到宣傳促進(jìn)作用。
附件：CNCERT發(fā)布《App違法違規收集使用個(gè)人信息監測分析報告》
《App收集個(gè)人信息基本要求》以App類(lèi)型劃分為基礎，區分不同類(lèi)型以要求和附錄相結合的形式明確了App收集個(gè)人信息中如何貫徹小必要原則
規范個(gè)人信息出境活動(dòng),保護個(gè)人信息權益,促進(jìn)個(gè)人信息跨境安全,防范個(gè)人信息出境安全風(fēng)險,保障個(gè)人信息依法有序自由流動(dòng),10個(gè)工作日內備案
梳理和識別了企業(yè)開(kāi)展個(gè)人信息保護合規審計工作所面臨的60余項主要風(fēng)險點(diǎn),給予企業(yè)可操作的審計指導,合規性 專(zhuān)業(yè)性 多面性 可操作性
從法律法規,標準體系,檢測平臺,監管實(shí)踐等方面,系統梳理了前期有關(guān)部門(mén)組織開(kāi)展 APP 個(gè)人信息保護治理工作的情況
界定了適用范圍和監管主體；確立了知情同意,小必要兩項重要原則；細化了App開(kāi)發(fā)運營(yíng)者、分發(fā)平臺、第三方服務(wù)提供者、終端生產(chǎn)企業(yè)、網(wǎng)絡(luò )接入服務(wù)提供者五類(lèi)主體責任義務(wù)
T/TAF 078.4-2020 APP用戶(hù)權益保護測評規范權限索取行為，適用于移動(dòng)應用軟件提供者規范用戶(hù)收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.3-2020 APP用戶(hù)權益保護測評規范個(gè)人信息獲取行為，適用于移動(dòng)應用軟件提供者規范用戶(hù)收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.6-2020 APP用戶(hù)權益保護測評規范違規收集個(gè)人信息，適用于移動(dòng)應用軟件提供者規范用戶(hù)收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.5-2020 APP用戶(hù)權益保護測評規范違規使用個(gè)人信息，適用于移動(dòng)應用軟件提供者規范用戶(hù)收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.1-2020 APP用戶(hù)權益保護測評規范 超范圍收集個(gè)人信息，適用于移動(dòng)應用軟件提供者規范用戶(hù)收集使用個(gè)人信息處理活動(dòng)
T/TAF 077.7-2020 APP收集使用個(gè)人信息小必要評估規范人臉信息，旨在對移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶(hù)人臉信息進(jìn)行規范，落實(shí)小、必要的原則，進(jìn)一步促進(jìn)移動(dòng)互聯(lián)網(wǎng)行業(yè)的健康穩定發(fā)展
T/TAF 077.6-2020 APP收集使用個(gè)人信息小必要評估規范軟件列表，對移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用軟件列表進(jìn)行規范，落實(shí)小、必要的原則
T/TAF 069.1-2020 移動(dòng)應用分發(fā)平臺系列規范：APP信息展示規范,適用于生產(chǎn)企業(yè)和提供移動(dòng)智能終端應用軟件分發(fā)服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供
T/TAF 077.4-2020 APP收集使用個(gè)人信息小必要評估規范終端通訊錄，適用于A(yíng)PP在移動(dòng)終端申請使用通訊錄信息活動(dòng)時(shí)，提升用戶(hù)通訊錄信息的隱私保護水平
