首页
产品系列
行业应用
渠道合作
新闻中心
研究院
投资者关系
技术支持
关于创泽
| En
 
  当前位置:首页 > 城市大脑 > APP个人信息保护 > 新国标《App收集个人信息基本要求》:无单独同意,不应分析相册中生物识别信息  
 

新国标《App收集个人信息基本要求》:无单独同意,不应分析相册中生物识别信息

来源:全国信息安全标准      编辑:创泽      时间:2022/4/29      主题:其他   [加盟]

全国信息安全标准化技术委员会归口的10项标准正式发布,并于2022年11月1日正式实施,其中包括一项个人信息保护方面的重点标准:《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求(GB/T 41391-2022)》(以下简称“《App收集个人信息基本要求》”)。该标准旨在落实《常见类型移动互联网应用程序必要个人信息范围规定》和《App违法违规收集使用个人信息行为认定方法》两项部门工作文件,沿袭了两项部门工作文件的重要概念,并进一步细化了App收集个人信息的要求,具有很强的实践参考价值。

适用范围

App运营者规范其个人信息收集活动,也适用于监管部门、第三方评估机构等对App个人信息收集活动进行监督、管理和评估。其中,App包括移动智能终端预置、下载安装的应用程序和小程序。小程序指基于应用程序开放接口实现的,用户无需安装即可使用的移动互联网应用程序。

主要内容

《App收集个人信息基本要求》以App类型划分为基础,区分不同类型以要求和附录相结合的形式明确了App收集个人信息中如何贯彻小必要原则、如何确定必要个人信息范围、特定类型个人信息的收集处理方式、告知同意的具体要求、系统权限和第三方的管理方式。



附件:新国标《App收集个人信息基本要求》:无单d同意,不应分析相册中生物识别信息






CNCERT发布《App违法违规收集使用个人信息监测分析报告》

反映当前App收集使用个人信息整体情况,为行业企业和全社会了解当前App个人信息安全形势提供参考,对社会公众提高个人信息安全意识起到宣传促进作用

国内正式发布《关于推进个人信息保护合规审计的若干建议》

梳理和识别了企业开展个人信息保护合规审计工作所面临的60余项主要风险点,给予企业可操作的审计指导,合规性 专业性 全面性 可操作性

中国信通院发布《移动互联网应用程序(APP)个人信息保护治理白皮书》

从法律法规,标准体系,检测平台,监管实践等方面,系统梳理了前期有关部门组织开展 APP 个人信息保护治理工作的情况

工信部《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》全文

界定了适用范围和监管主体;确立了知情同意,最小必要两项重要原则;细化了App开发运营者、分发平台、第三方服务提供者、终端生产企业、网络接入服务提供者五类主体责任义务

T/TAF 078.4-2020 APP用户权益保护测评规范 权限索取行为

T/TAF 078.4-2020 APP用户权益保护测评规范权限索取行为,适用于移动应用软件提供者规范用户收集使用个人信息处理活动

T/TAF 078.3-2020 APP用户权益保护测评规范 个人信息获取行为

T/TAF 078.3-2020 APP用户权益保护测评规范个人信息获取行为,适用于移动应用软件提供者规范用户收集使用个人信息处理活动

T/TAF 078.6-2020 APP用户权益保护测评规范 违规收集个人信息

T/TAF 078.6-2020 APP用户权益保护测评规范违规收集个人信息,适用于移动应用软件提供者规范用户收集使用个人信息处理活动

T/TAF 078.5-2020 APP用户权益保护测评规范 违规使用个人信息

T/TAF 078.5-2020 APP用户权益保护测评规范违规使用个人信息,适用于移动应用软件提供者规范用户收集使用个人信息处理活动

T/TAF 078.1-2020 APP用户权益保护测评规范 超范围收集个人信息

T/TAF 078.1-2020 APP用户权益保护测评规范 超范围收集个人信息,适用于移动应用软件提供者规范用户收集使用个人信息处理活动

T/TAF 077.7-2020 APP收集使用个人信息最小必要评估规范 人脸信息

T/TAF 077.7-2020 APP收集使用个人信息最小必要评估规范人脸信息,旨在对移动互联网行业收集使用用户人脸信息进行规范,落实最小、必要的原则,进一步促进移动互联网行业的健康稳定发展

T/TAF 077.6-2020 APP收集使用个人信息最小必要评估规范 软件列表

T/TAF 077.6-2020 APP收集使用个人信息最小必要评估规范软件列表,对移动互联网行业收集使用软件列表进行规范,落实最小、必要的原则

T/TAF 069.1-2020 移动应用分发平台系列规范:APP信息展示规范

T/TAF 069.1-2020 移动应用分发平台系列规范:APP信息展示规范,适用于生产企业和提供移动智能终端应用软件分发服务的互联网信息服务提供
 
资料获取
APP个人信息保护
== 资讯 ==
» 无线内生安全技术2.0蓝皮书:支撑无线内
» GB-T 23024-2024制造业数字
» 数字银行场景安全技术解决方案研究报告:保
» 网络安全战略与技术发展趋势蓝皮书(202
» 2024典型数字化场景解决方案集:数字采
» 中国大数据产业发展指数报告2024版:总
» 律师办理数据出境法律业务操作指引2024
» 2024企业数据跨境安全合规指引:分析数
» 国家信息化发展报告2023年:鸿蒙7亿台
» 政务大模型安全治理框架:安全风险主要包括
» 数据要素与先进存储融合发展研究报告:六个
» 2022-2024数据安全处罚典型案例:
» 数智新时代制造业数字化创新实践-转型现状
» 中小企业数字化水平评测指标(2024 年
» 2024年中国企业数据治理白皮书-数字化
» 2024网络安全执法案例集-七大行业的典
» 2024大模型安全研究报告-将引领安全工
» 2024中国智慧工厂新质生产力融合发展研
» 2024制造业数字化现状调查-55%认为
» 2024重大活动网络安全保障建设及运营指
 
== 机器人推荐 ==
 
迎宾讲解服务机器人

服务机器人(迎宾、讲解、导诊...)

智能消毒机器人

智能消毒机器人

机器人底盘

机器人底盘

 

商用机器人  Disinfection Robot   展厅机器人  智能垃圾站  轮式机器人底盘  迎宾机器人  移动机器人底盘  讲解机器人  紫外线消毒机器人  大屏机器人  雾化消毒机器人  服务机器人底盘  智能送餐机器人  雾化消毒机  机器人OEM代工厂  消毒机器人排名  智能配送机器人  图书馆机器人  导引机器人  移动消毒机器人  导诊机器人  迎宾接待机器人  前台机器人  导览机器人  酒店送物机器人  云迹科技润机器人  云迹酒店机器人  智能导诊机器人 
版权所有 © 创泽智能机器人集团股份有限公司     中国运营中心:北京·清华科技园九号楼5层     中国生产中心:山东日照太原路71号
销售1:4006-935-088    销售2:4006-937-088   客服电话: 4008-128-728