收藏本页 设为首页独特网页设计理念 专业做网站

英文版

网站建设、网络营销首选品牌!
成立于04年!成功客户超过1000家!

移动互联网应用基本业务功能必要信息规范发布金融借贷类App不可

TAGS:--

6月1日,全国信息安全标准化技术委员会发布《网络安全实践指南———移动互联网应用基本业务功能必要信息规范》(下称《规范》),App超范围收集、强制授权、过度索权等个人信息安全问题有望得到进一步规范。

《规范》针对16类常用的基本业务功能界定了必要信息的范围,比如金融借贷类功能不能强制读取通讯录,设备信息只能用于安全目的等。

有专家向南都记者表示,《规范》提供了一个共识基础,有利于提高判定必要信息的效率;如果App需要超出必要性范畴收集信息,必须有充分的理由,并且允许用户自主选择同意。

对象:

导航、社交等16类基本业务功能

据悉,《规范》依据《中华人民共和国网络安全法》中的相关要求,以及相关国家标准提出的个人信息最少够用原则,针对用户数量大、社会关注度高的App的基本业务功能,明确界定了保障其正常运行所需收集的个人信息,为其收集个人信息提供实践指引。

中国信息安全研究院副院长左晓栋对南都记者表示,《规范》首次对网安法提出的“合法、正当、必要”原则中的“必要原则”给出具体界定,对推动网安法的实施有积极意义。

其中,基本业务功能是指满足个人信息主体选择使用App的最主要需求和根本期待的业务或功能。《规范》清晰界定了地图导航、网络约车、即时通讯社交、社区社交、网络支付、新闻资讯、网上购物、短视频、快递配送、餐饮外卖、交通票务、婚恋相亲、求职招聘、金融借贷、房产交易、汽车交易等16类基本业务功能相关的必要信息范围。

“以前在判定什么是必要信息时,通常只能‘一事一议’,效率比较低。现在有了《规范》之后,大家相对来说能形成比较一致的观点,在这个基础上再去讨论,会变得更加方便一点。”谈及《规范》的意义,中国电子技术标准化研究院信息安全研究中心审查部总监何延哲说。

南都记者注意到,《规范》有多处定义与《信息安全技术个人信息安全规范》修订草案保持了一致,比如个人信息收集原则、对基本业务功能的定义等等。

“《规范》确实是在个人信息安全规范的基础上编写的,但它更为具体”,何延哲提到,《规范》针对的是每一类基本业务功能,根据它们的特点制定的必要信息。

近日,中央网信办、公安部等陆续发布了一系列个人信息保护、数据安全相关的政策法规,《规范》的法律效力应该如何理解?

浙江垦丁律师事务所联合创始人麻策表示,《规范》在性质上属于技术文件,不属于国家标准,企业可以不必完全依样遵守执行。但若有企业收集使用了超出《规范》所列的必要信息,应当有更充分的理由进行说明,否则容易被认为超出必要性范畴,带来监管执法风险。

更多>> 客户评价

上海佳速:专业优质的服务,网站制作首选佳...
————上海吉野家快餐有限公司 徐劲松
上海佳速:技术过硬,服务全面,热情周到是...
————上海乐飞工艺品有限公司 姚坚
佳速网络是值得信赖的网站建设服务商。
————唐人眼镜 徐世撑

更多>> 佳速博客

传统大型金融机构如何应对
鼓励内部创新,一是要划出一块独立的区域、组织或分支,让内部创新者们也像金融科技初创公司那样做产品设计、...