新國(guó)標(biāo)《App收集個(gè)人信息基本要求》：無(wú)單獨(dú)同意，不應(yīng)分析相冊(cè)中生物識(shí)別信息

全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的10項(xiàng)國(guó)家標(biāo)準(zhǔn)正式發(fā)布，并于2022年11月1日正式實(shí)施，其中包括一項(xiàng)個(gè)人信息保護(hù)方面的重點(diǎn)標(biāo)準(zhǔn)：《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)人信息基本要求（GB/T 41391-2022）》（以下簡(jiǎn)稱(chēng)“《App收集個(gè)人信息基本要求》”）。該標(biāo)準(zhǔn)旨在落實(shí)《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》和《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》兩項(xiàng)部門(mén)工作文件，沿襲了兩項(xiàng)部門(mén)工作文件的重要概念，并進(jìn)一步細(xì)化了App收集個(gè)人信息的要求，具有很強(qiáng)的實(shí)踐參考價(jià)值。

適用范圍

App運(yùn)營(yíng)者規(guī)范其個(gè)人信息收集活動(dòng)，也適用于監(jiān)管部門(mén)、第三方評(píng)估機(jī)構(gòu)等對(duì)App個(gè)人信息收集活動(dòng)進(jìn)行監(jiān)督、管理和評(píng)估。其中，App包括移動(dòng)智能終端預(yù)置、下載安裝的應(yīng)用程序和小程序。小程序指基于應(yīng)用程序開(kāi)放接口實(shí)現(xiàn)的，用戶(hù)無(wú)需安裝即可使用的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序。

主要內(nèi)容

《App收集個(gè)人信息基本要求》以App類(lèi)型劃分為基礎(chǔ)，區(qū)分不同類(lèi)型以要求和附錄相結(jié)合的形式明確了App收集個(gè)人信息中如何貫徹最小必要原則、如何確定必要個(gè)人信息范圍、特定類(lèi)型個(gè)人信息的收集處理方式、告知同意的具體要求、系統(tǒng)權(quán)限和第三方的管理方式。

附件：新國(guó)標(biāo)《App收集個(gè)人信息基本要求》：無(wú)單獨(dú)同意，不應(yīng)分析相冊(cè)中生物識(shí)別信息