從法律法規(guī),標(biāo)準(zhǔn)體系,檢測(cè)平臺(tái),監(jiān)管實(shí)踐等方面,系統(tǒng)梳理了前期有關(guān)部門組織開展 APP 個(gè)人信息保護(hù)治理工作的情況
梳理和識(shí)別了企業(yè)開展個(gè)人信息保護(hù)合規(guī)審計(jì)工作所面臨的60余項(xiàng)主要風(fēng)險(xiǎn)點(diǎn),給予企業(yè)可操作的審計(jì)指導(dǎo),合規(guī)性 專業(yè)性 全面性 可操作性
反映當(dāng)前App收集使用個(gè)人信息整體情況,為行業(yè)企業(yè)和全社會(huì)了解當(dāng)前App個(gè)人信息安全形勢(shì)提供參考,對(duì)社會(huì)公眾提高個(gè)人信息安全意識(shí)起到宣傳促進(jìn)作用
《App收集個(gè)人信息基本要求》以App類型劃分為基礎(chǔ),區(qū)分不同類型以要求和附錄相結(jié)合的形式明確了App收集個(gè)人信息中如何貫徹最小必要原則
規(guī)范個(gè)人信息出境活動(dòng),保護(hù)個(gè)人信息權(quán)益,促進(jìn)個(gè)人信息跨境安全,防范個(gè)人信息出境安全風(fēng)險(xiǎn),保障個(gè)人信息依法有序自由流動(dòng),10個(gè)工作日內(nèi)備案
T/TAF 078.4-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范權(quán)限索取行為,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.3-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范個(gè)人信息獲取行為,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.6-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范違規(guī)收集個(gè)人信息,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.5-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范違規(guī)使用個(gè)人信息,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.1-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范 超范圍收集個(gè)人信息,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 077.7-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范人臉信息,旨在對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉信息進(jìn)行規(guī)范,落實(shí)最小、必要的原則,進(jìn)一步促進(jìn)移動(dòng)互聯(lián)網(wǎng)行業(yè)的健康穩(wěn)定發(fā)展
T/TAF 077.6-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范軟件列表,對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用軟件列表進(jìn)行規(guī)范,落實(shí)最小、必要的原則
T/TAF 069.1-2020 移動(dòng)應(yīng)用分發(fā)平臺(tái)系列規(guī)范:APP信息展示規(guī)范,適用于生產(chǎn)企業(yè)和提供移動(dòng)智能終端應(yīng)用軟件分發(fā)服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供
T/TAF 077.4-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范終端通訊錄,適用于APP在移動(dòng)終端申請(qǐng)使用通訊錄信息活動(dòng)時(shí),提升用戶通訊錄信息的隱私保護(hù)水平
APP收集使用個(gè)人信息最小必要評(píng)估旨在對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉、通訊錄、短信、位置、圖片等個(gè)人敏感信息進(jìn)行規(guī)范,落實(shí)最小、必要的原則
T/TAF 077.2-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范位置信息,對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶位置信息進(jìn)行規(guī)范,落實(shí)最小、必要的原則
T/TAF 076-2020 移動(dòng)終端權(quán)限申請(qǐng)目的說明實(shí)施指南,明確規(guī)定收集使用個(gè)人信息時(shí),應(yīng)明確告知用戶收集、使用個(gè)人信息的目的