四部門明確39類移動應用程序必要個人信息范圍APP運營者收集信息不得“出圈國家網(wǎng)信辦、工信部、公安部、國家市場監(jiān)管總局四部門近日聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》，明確了地圖導航、網(wǎng)絡約車、即時通信、網(wǎng)絡購物等39類常見類型移動應用程序必要個人信息范圍，要求APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務。“移動智能終端上運行的APP存在收集用戶個人信息行為的，應當遵守本規(guī)定。”規(guī)定指出，APP包括移動智能終端預置、下載安裝的應用軟件，基于應用軟件開放平臺接口開發(fā)的、用戶無須安裝即可使用的小程序。規(guī)定還明確，必要個人信息，是指保障APP基本功能服務正常運行所必需的個人信息，缺少該信息APP即無法實現(xiàn)基本功能服務。具體是指消費側(cè)用戶個人信息，不包括服務供給側(cè)用戶個人信息。《個人信息保護法》處于何種法律地位？靜安區(qū)移動應用個人信息安全檢測移動應用個人信息安全服務團隊

個人信息的定義何謂“個人信息”？我國《個人信息保護法》第四條給出了如下定義：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。”其實關(guān)于“個人信息”的定義，各部法律在具體的界定方法、概念的內(nèi)涵均存在區(qū)別。從國際角度橫向比較，中國的《個人信息保護法》與GDPR（GeneralDataProtectionRegulation，即通用數(shù)據(jù)保護條例）在定義上更加類似，二者都將所有可識別和已識別的自然人有關(guān)的個人信息都納入了調(diào)整范圍，保護范圍更廣，且都將匿名化信息排除在了個人信息范圍之外。江蘇移動應用安全加固移動應用個人信息安全報價標準國內(nèi)外移動應用（App）數(shù)據(jù)安全管理現(xiàn)狀。

移動互聯(lián)網(wǎng)應用個人信息保護十個倡議：(一)加強行業(yè)自律，明確企業(yè)主體責任(二)依托公眾監(jiān)督，及時響應用戶關(guān)切(三)規(guī)范收集使用規(guī)則，落實告知同意(四)規(guī)范信息共享規(guī)則，明確責任歸屬(五)規(guī)范推送及權(quán)限調(diào)用，加強用戶可知可控(六)提高應用防護能力，保障用戶合法權(quán)益(七)規(guī)范平臺信息聲明，保證下載用戶知情(八)完善安全審核職責，落實分發(fā)上架機制(九)健全投訴反饋渠道，配合監(jiān)管落實規(guī)范(十)加強多方溝通協(xié)調(diào)，強化產(chǎn)業(yè)協(xié)作體系

加大違法處理個人信息行為的懲戒力度：個人信息保護法根據(jù)個人信息處理的不同情況，對違法處理個人信息的行為設置了不同梯次的行政處罰。對未造成嚴重后果的輕微或一般違法行為，可由執(zhí)法部門責令改正、給予警告、沒收違法所得，對拒不改正的封頂可處一百萬元罰款；對情節(jié)嚴重的違法行為，封頂可處五千萬元或上一年度營業(yè)額百分之五的罰款，并可以對相關(guān)責任人員作出相關(guān)從業(yè)禁止的處罰。同時，個人信息保護法還專門規(guī)定，對違法處理個人信息的應用程序，可以責令暫停或終止提供服務。在民事責任方面，個人信息保護法明確，處理個人信息侵害個人信息權(quán)益造成損害的，個人信息處理者如不能證明自己沒有過錯的，應當承擔損害賠償?shù)惹謾?quán)責任。同時，個人信息保護法還對侵害眾多個人的權(quán)益的民事公益訴訟作了規(guī)定。信息一旦泄露如何補救？

安全事件告知：a)應及時將事件相關(guān)情況以郵件、信函、電話、推送通知等方式告知受影響的個人信息主體。難以逐一告知個人信息主體時，應采取合理、有效的方式發(fā)布與公眾有關(guān)的警示信息;b)告知內(nèi)容應包括但不限于:1)安全事件的內(nèi)容和影響;2)已采取或?qū)⒁扇〉奶幹么胧?3)個人信息主體自主防范和降低風險的建議;4)針對個人信息主體提供的補救措施;5)個人信息保護負責人和個人信息保護工作機構(gòu)的聯(lián)系方式。我國個人信息保護法始終堅持以“告知同意”為重要構(gòu)建個人信息的處理規(guī)則，利用多個條文對告知同意規(guī)則作出了詳細規(guī)定。個人信息的定義。何為“個人信息”？江蘇移動應用安全加固移動應用個人信息安全報價標準

個人信息保護法的深遠意義。靜安區(qū)移動應用個人信息安全檢測移動應用個人信息安全服務團隊

強化個人信息處理者的義務：“個人信息處理者是個人信息保護的第一責任人。”楊合慶介紹說，個人信息保護法強調(diào)，個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障所處理的個人信息的安全。在此基礎上，個人信息保護法設專章明確了個人信息處理者的合規(guī)管理和保障個人信息安全等義務，要求個人信息處理者按照規(guī)定制定內(nèi)部管理制度和操作規(guī)程，采取相應的安全技術(shù)措施，指定負責人對其個人信息處理活動進行監(jiān)督，定期對其個人信息活動進行合規(guī)審計，對處理敏感個人信息、利用個人信息進行自動化決策、對外提供或公開個人信息等高風險處理活動進行事前影響評估，履行個人信息泄露通知和補救義務等。對此，個人信息保護法要求只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理敏感個人信息，同時應當在事前進行影響評估，并向個人告知處理的必要性以及對個人的權(quán)益的影響。靜安區(qū)移動應用個人信息安全檢測移動應用個人信息安全服務團隊

上海旭安信息科技有限公司擁有軟件、信息、計算機科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務、技術(shù)轉(zhuǎn)讓，軟件開發(fā)，計算機系統(tǒng)集成服務，云平臺服務，經(jīng)濟信息咨詢， 計算機軟硬件、機械設備、五金交電、電子產(chǎn)品、文化辦公用品的銷售等多項業(yè)務，主營業(yè)務涵蓋等保測評，安全設備，SSL證書，ISO20001。一批專業(yè)的技術(shù)團隊，是實現(xiàn)企業(yè)戰(zhàn)略目標的基礎，是企業(yè)持續(xù)發(fā)展的動力。上海旭安信息科技有限公司主營業(yè)務涵蓋等保測評，安全設備，SSL證書，ISO20001，堅持“質(zhì)量保證、良好服務、顧客滿意”的質(zhì)量方針，贏得廣大客戶的支持和信賴。公司深耕等保測評，安全設備，SSL證書，ISO20001，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領(lǐng)域拓展。