2021年11月1日，《個(gè)人信息保護(hù)法》正式落地施行。在促進(jìn)個(gè)人信息保護(hù)和數(shù)字經(jīng)濟(jì)發(fā)展的同時(shí)，《個(gè)人信息保護(hù)法》的實(shí)施，也對(duì)App開(kāi)發(fā)者們提出了一些新的要求。
在此背景下，本文將結(jié)合最新的法律法規(guī)及行業(yè)標(biāo)準(zhǔn)要求 ，對(duì)App個(gè)人信息保護(hù)的要點(diǎn)進(jìn)行梳理，幫助開(kāi)發(fā)者們高效落實(shí)個(gè)人信息保護(hù)相關(guān)事宜。
01有哪些合規(guī)問(wèn)題要關(guān)注?
近年來(lái)，為保障個(gè)人信息安全，監(jiān)管力度日益加大、監(jiān)管標(biāo)準(zhǔn)日益趨嚴(yán)，相關(guān)主管部門(mén)對(duì)個(gè)人信息收集使用違規(guī)行為更是下重拳治理。為幫助大家高效落實(shí)個(gè)人信息保護(hù)工作，我們梳理了監(jiān)管部門(mén)近期關(guān)注的重點(diǎn)問(wèn)題，供大家參考：
02如何規(guī)范個(gè)人信息處理？
個(gè)人信息的處理，是個(gè)人信息保護(hù)中最重要一環(huán)。在A(yíng)pp處理個(gè)人信息過(guò)程中，如何更好地規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，保障個(gè)人信息安全呢？
處理個(gè)人信息應(yīng)遵循最小必要原則，并征得用戶(hù)授權(quán)同意
《個(gè)人信息保護(hù)法》中明確了個(gè)人信息處理者需要遵循的處理原則：合法、正當(dāng)、必要和誠(chéng)信，個(gè)人信息處理者不得通過(guò)誤導(dǎo)、欺詐、脅迫等方式處理個(gè)人信息。在該原則的指引下，App應(yīng)該怎么做？
首先，App須在征得用戶(hù)自主選擇同意后，才能處理個(gè)人信息。App不應(yīng)將多項(xiàng)業(yè)務(wù)功能和權(quán)限打包，要求用戶(hù)一攬子接受并授權(quán)同意。
其次，在個(gè)人信息處理目的、處理方式、收集范圍、保存期限等方面，App都需要滿(mǎn)足"最小影響、最小范圍、最短時(shí)間"的要求：
個(gè)人信息處理應(yīng)當(dāng)具有明確、合理的目的，并與處理目的直接相關(guān)，采取對(duì)個(gè)人信息影響權(quán)益最小的方式
收集個(gè)人信息， 應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息
除法律、行政法規(guī)另有規(guī)定外，個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時(shí)間
只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息
此外，App還須對(duì)自身信息處理行為的目的正當(dāng)性與處理必要性進(jìn)行充分說(shuō)明，明確提供基本功能服務(wù)所必須收集的個(gè)人信息范圍，并與業(yè)務(wù)部門(mén)及時(shí)溝通調(diào)整實(shí)際收集個(gè)人信息的范圍。
保障用戶(hù)查詢(xún)、更正、刪除、拒絕等主體權(quán)利
《個(gè)人信息保護(hù)法》強(qiáng)調(diào)對(duì)于個(gè)人信息主體權(quán)益的保護(hù)，個(gè)人除了具有對(duì)其個(gè)人信息的處理享有知情權(quán)、決定權(quán)外，還有權(quán)限制或者拒絕他人對(duì)其個(gè)人信息進(jìn)行處理，包括知悉個(gè)人信息處理規(guī)則和處理事項(xiàng)、同意和撤回同意，以及個(gè)人信息的查詢(xún)、復(fù)制、更正、刪除、拒絕、攜帶、轉(zhuǎn)移等。
App可通過(guò)以下方式，滿(mǎn)足《個(gè)人信息保護(hù)法》下對(duì)個(gè)人信息主體權(quán)益的高保護(hù)要求：
提供"便捷"的拒絕方式，為用戶(hù)提供退出或關(guān)閉個(gè)性化展示模式的選項(xiàng)
提供"便捷"的撤回同意方式，包括但不限于將撤回的按鈕置于醒目的位置，與"同意"的選項(xiàng)相對(duì)應(yīng)，給與對(duì)應(yīng)撤回的選項(xiàng)等等，其困難程度不能高于"同意"的方式
建立便捷的個(gè)人行使權(quán)利的申請(qǐng)受理和處理機(jī)制。拒絕個(gè)人行使權(quán)利的請(qǐng)求的，應(yīng)當(dāng)說(shuō)明理由
03如何制定完整規(guī)范的隱私政策？
個(gè)保法第七條規(guī)定"處理個(gè)人信息應(yīng)當(dāng)遵循公開(kāi)、透明原則，公開(kāi)個(gè)人信息處理規(guī)則，明示處理的目的、方式和范圍"，要滿(mǎn)足以上要求，App首先需要制定一份《隱私政策》。
隱私政策是否合規(guī)，是衡量App個(gè)人信息處理是否合規(guī)的關(guān)鍵因素之一。那App開(kāi)發(fā)者們?nèi)绾沃贫ㄒ环萃暾乙?guī)范的《隱私政策》呢？以下8條內(nèi)容必不可少：
l App開(kāi)發(fā)者或運(yùn)營(yíng)者的基本情況，包括主體身份、聯(lián)系方式；
l 處理個(gè)人信息的業(yè)務(wù)功能，以及各業(yè)務(wù)功能分別處理的個(gè)人信息類(lèi)型。涉及個(gè)人敏感信息的，需明確標(biāo)識(shí)或突出顯示；
l 個(gè)人信息處理方式、存儲(chǔ)期限、涉及數(shù)據(jù)出境情況等個(gè)人信息處理規(guī)則；
l 對(duì)外共享、轉(zhuǎn)讓、公開(kāi)披露個(gè)人信息的目的，涉及的個(gè)人信息類(lèi)型，接收個(gè)人信息的第三方類(lèi)型，以及各自的安全和法律責(zé)任；
l 個(gè)人信息主體的權(quán)利和實(shí)現(xiàn)機(jī)制，如查詢(xún)方法、更正方法、刪除方法、注銷(xiāo)賬戶(hù)的方法、撤回授權(quán)同意的方法、獲取個(gè)人信息副本的方法、對(duì)信息系統(tǒng)自動(dòng)決策結(jié)果進(jìn)行投訴的方法等；
l 提供個(gè)人信息后可能存在的安全風(fēng)險(xiǎn)，及不提供個(gè)人信息可能產(chǎn)生的影響；
l 遵循的個(gè)人信息安全基本原則，具備的數(shù)據(jù)安全能力，以及采取的個(gè)人信息安全保護(hù)措施，必要時(shí)可公開(kāi)數(shù)據(jù)安全和個(gè)人信息保護(hù)相關(guān)的合規(guī)證明；
l 處理個(gè)人信息主體詢(xún)問(wèn)、投訴的渠道和機(jī)制，以及外部糾紛解決機(jī)構(gòu)及聯(lián)絡(luò)方式。
04如何合規(guī)使用SDK？
作為廣大開(kāi)發(fā)者信賴(lài)的伙伴，個(gè)推一直高度重視用戶(hù)個(gè)人信息保護(hù)、數(shù)據(jù)合規(guī)及數(shù)據(jù)安全問(wèn)題。為幫助 App 開(kāi)發(fā)者更好地落實(shí)個(gè)人信息保護(hù)，我們梳理了App使用個(gè)推SDK時(shí)的要點(diǎn)，供大家參考：
1. 在使用個(gè)推SDK產(chǎn)品時(shí)，開(kāi)發(fā)者需在A(yíng)pp《隱私政策》的 "與授權(quán)合作伙伴共享"條款中，將個(gè)推用戶(hù)隱私政策加入其中，并向終端用戶(hù)逐一明示您嵌入的SDK處理個(gè)人信息的目的、方式和范圍。
2. 您應(yīng)確保在A(yíng)pp首次運(yùn)行時(shí)通過(guò)明顯方式提示終端用戶(hù)閱讀您的《隱私政策》并取得終端用戶(hù)的合法授權(quán)后，再初始化SDK進(jìn)行信息處理。同時(shí)，我們也建議您將接入的個(gè)推SDK版本更新至最新版。
3．如果您和您的用戶(hù)請(qǐng)求訪(fǎng)問(wèn)、更正、補(bǔ)充其用戶(hù)信息，或要求行使刪除權(quán)、更改其授權(quán)同意的范圍等，您可以查看《個(gè)推隱私政策》，或通過(guò)個(gè)推用戶(hù)信息保護(hù)負(fù)責(zé)郵箱，向我們提出相關(guān)請(qǐng)求。
為了更及時(shí)高效地落實(shí)合規(guī)要求，我們建議各位開(kāi)發(fā)者充分了解現(xiàn)有以及陸續(xù)將發(fā)布的有關(guān)個(gè)人信息保護(hù)的法律、法規(guī)、政策、標(biāo)準(zhǔn)等，并及時(shí)開(kāi)展自查、規(guī)范調(diào)整，高效落實(shí)個(gè)人信息保護(hù)工作。
數(shù)字經(jīng)濟(jì)時(shí)代，做好個(gè)人信息保護(hù)，是國(guó)家政策法規(guī)和產(chǎn)業(yè)健康發(fā)展的要求，是全社會(huì)共同的期待，也是我們共同的責(zé)任。個(gè)推將以更加安全可靠的產(chǎn)品與服務(wù)，回饋開(kāi)發(fā)者的信任與選擇，積極與開(kāi)發(fā)者一道共同推動(dòng)個(gè)人信息保護(hù)工作，捍衛(wèi)個(gè)人信息安全和數(shù)據(jù)安全，助力行業(yè)健康可持續(xù)發(fā)展！
