自中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局于2019年1月25日發(fā)布《關于開展App違法違規(guī)收集使用個人信息專項治理的公告》，以及監(jiān)管部門在全國范圍組織開展App違法違規(guī)收集使用個人信息專項治理以來，截至2024年3月，工信部已累計通報了涉及各類App(SDK)的36批侵害用戶權益行為，各地通信管理局、網(wǎng)信辦、公安、人民銀行各地分行等監(jiān)管部門也各自有相關通報發(fā)布，對侵害用戶權益的App進行通報和下架處理。這些行動彰顯了監(jiān)管部門對個人信息保護工作的高度重視。
去年下半年，上海網(wǎng)信辦公布了常見的違法違規(guī)收集使用個人信息的場景，其中主要包括強制消費者同意不相關的第三方產(chǎn)品隱私政策、強制收集消費者非必要個人信息、頻繁收集消費者非必要個人信息、未經(jīng)消費者同意收集使用個人信息等方面。
為幫助App開發(fā)者更好理解個人信息保護合規(guī)要求，我們將陸續(xù)推出個人信息保護合規(guī)系列文章，本文為該系列第一篇，筆者將對某App被通報問題及其解決方案進行說明，旨在幫助開發(fā)者在開發(fā)階段避免出現(xiàn)同類問題。
問題描述：違反必要原則，收集與其提供的服務無關的個人信息(強制收集消費者非必要個人信息)。
常見場景：拍照時強制申請存儲權限
部分App集成的拍照相關功能會默認申請存儲權限用于緩存照片，但實際使用時照片緩存不必要在外置SD卡進行，若在拍照時申請了外置存儲相關權限，則存在被通報的可能性，如：
拍照時強制申請存儲權限
解決方法
①在使用拍照功能時注意不要申請存儲權限;
②進行功能設計時不要在外置存儲/公共存儲區(qū)域中緩存圖像等信息，如有需求，可在私有目錄進行緩存;
③若涉及拍照功能由SDK實現(xiàn)，如存在問題則需督促SDK廠商修改或關注是否可以通過配置實現(xiàn)不申請存儲權限的效果;
④常見的涉及相機權限的功能有：人臉識別、OCR識別、掃一掃、更換頭像、上傳圖片資料等。
CFCA個人信息保護合規(guī)檢測服務
中國金融認證中心(CFCA)是由中國人民銀行于1998年牽頭組建，經(jīng)國家信息安全管理機構批準成立的權威電子認證機構，歷經(jīng)20余年積淀，發(fā)展成為以網(wǎng)絡安全綜合服務為核心的科技企業(yè)。
針對企業(yè)個人信息保護合規(guī)痛點，CFCA推出個人信息保護合規(guī)檢測，幫助企業(yè)進行合規(guī)改造、減少通報情況、維護企業(yè)形象。CFCA依托自身對個人信息保護合規(guī)標準的理解和把控，和對數(shù)百家客戶App檢測情況的了解，綜合提煉標準要求，分析標準要求的具體落地場景，為企業(yè)客戶提供全方位的合規(guī)檢測服務。
檢測內容覆蓋個人信息收集、傳輸、存儲、使用、銷毀全生命周期，配合CFCA自主研發(fā)的個人信息檢測輔助系統(tǒng)，以專家檢測+自動化工具檢測的形式多維度開展檢測工作，助力企業(yè)客戶合規(guī)展業(yè)。
部分依據(jù)標準
• 《App違法違規(guī)收集使用個人信息行為認定方法》【國信辦秘字〔2019〕191號】
• 《工業(yè)和信息化部關于開展縱深推進APP侵害用戶權益專項整治行動的通知》【工信部信管函〔2020〕164號】
• 《信息安全技術個人信息安全規(guī)范》【GB/T 35273-2020】
• 《個人金融信息保護技術規(guī)范》【JR/T 0171-2020】
• 《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》【國信辦秘字〔2021〕14號】
項目收益
CFCA檢測服務優(yōu)勢
目前，CFCA具有超過1000款金融App的檢測經(jīng)驗，檢測服務受眾涵蓋包括國有大行、全國性股份行等在內的各類銀行客戶。CFCA檢測團隊曾獲得多項國家、省部級安全競賽獎項，2022年在國家認監(jiān)委組織的移動應用程序個人信息安全檢測競賽中奪得第一名。
CFCA在網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護等領域有著豐富的經(jīng)驗和深厚的積累，今后也將持續(xù)提供相關檢測服務。
（免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
