四中邮核心590001部门：9种行为被认定为“未经用户同意收集使用个人信息”

12月30日上午，国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家商场监督管理总局办公厅四部分联合印发《App违法违规搜集运用个人信息行为确定办法》。办法从APP搜集用户信息的运用规矩、意图、办法、规模、以及是否取得用户授权等多角度动身，为监督管理部分确定App违法违规搜集运用个人信息行为供给参阅，为App运营者自查自纠和网民社会监督供给指引。

此外，办法清晰要求各地结合监管和法律作业实践参阅履行，坚决履行《网络安全法》等法律法规。其间，办法规矩9种行为可被确定为“未经用户赞同搜集运用个人信息”。

详细包含：1.征得用户赞同前就开端搜集个人信息或翻开可搜集个人信息的权限；

2.用户清晰表明不赞同后，仍搜集个人信息或翻开可搜集个人信息的权限，或频频寻求用户赞同、搅扰用户正常运用；

3.实践搜集的个人信息或翻开的可搜集个人信息权限超出用户授权规模；

4.以默许挑选赞同隐私方针等非明示办法寻求用户赞同；

5.未经用户赞同更改其设置的可搜集个人信息权限状况，如App更新时主动将用户设置的权限康复到默许状况；

6.运用用户个人信息和算法定向推送信息，未供给非定向推送信息的选项；

7.以诈骗、拐骗等不正当办法误导用户赞同搜集个人信息或翻开可搜集个人信息的权限，如成心欺骗、粉饰搜集运用个人信息的实在意图；

8.未向用户供给撤回赞同搜集个人信息的途径、办法；

9.违背其所声明的搜集运用规矩，搜集运用个人信息。

附《App违法违规搜集运用个人信息行为确定办法》原文：

依据《关于展开App违法违规搜集运用个人信息专项管理的公告》，为监督管理部分确定App违法违规搜集运用个人信息行为供给参阅，为App运营者自查自纠和网民社会监督供给指引，履行《网络安全法》等法律法规，制定本办法。

一、以下行为可被确定为“未公开搜集运用规矩”

1.在App中没有隐私方针，或许隐私方针中没有搜集运用个人信息规矩；

2.在App初次运行时未经过弹窗等显着办法提示用户阅览隐私方针等搜集运用规矩；

3.隐私方针等搜集运用规矩难以拜访，如进入App主界面后，需多于4次点击等操作才干拜访到；

4.隐私方针等搜集运用规矩难以阅览，如文字过小过密、色彩过淡、模糊不清，或未供给简体中文版等。

二、以下行为可被确定为“未明示搜集运用个人信息的意图、办法和规模”

1.未逐个列出App(包含托付的第三方或嵌入的第三方代码、插件)搜集运用个人信息的意图、办法、规模等；

2.搜集运用个人信息的意图、办法、规模发生变化时，未以恰当办法告诉用户，恰当办法包含更新隐私方针等搜集运用规矩并提示用户阅览等；

3.在请求翻开可搜集个人信息的权限，或请求搜集用户身份证号、银行账号、行迹轨道等个人灵敏信息时，未同步奉告用户其意图，或许意图不清晰、难以了解；

4.有关搜集运用规矩的内容不流畅难明、冗长繁琐，用户难以了解，如运用很多专业术语等。

三、以下行为可被确定为“未经用户赞同搜集运用个人信息”

1.征得用户赞同前就开端搜集个人信息或翻开可搜集个人信息的权限；

2.用户清晰表明不赞同后，仍搜集个人信息或翻开可搜集个人信息的权限，或频频寻求用户赞同、搅扰用户正常运用；

3.实践搜集的个人信息或翻开的可搜集个人信息权限超出用户授权规模；

4.以默许挑选赞同隐私方针等非明示办法寻求用户赞同；

5.未经用户赞同更改其设置的可搜集个人信息权限状况，如App更新时主动将用户设置的权限康复到默许状况；

6.运用用户个人信息和算法定向推送信息，未供给非定向推送信息的选项；

7.以诈骗、拐骗等不正当办法误导用户赞同搜集个人信息或翻开可搜集个人信息的权限，如成心欺骗、粉饰搜集运用个人信息的实在意图；

8.未向用户供给撤回赞同搜集个人信息的途径、办法；

9.违背其所声明的搜集运用规矩，搜集运用个人信息。

四、以下行为可被确定为“违背必要准则，搜集与其供给的服务无关的个人信息”

1.搜集的个人信息类型或翻开的可搜集个人信息权限与现有事务功用无关；

2.因用户不赞同搜集非必要个人信息或翻开非必要权限，回绝供给事务功用；

3.App新增事务功用请求搜集的个人信息超出用户原有赞同规模，若用户不赞同，则回绝供给原有事务功用，新增事务功用替代原有事务功用的在外；

4.搜集个人信息的频度等超出事务功用实践需要；

5.仅以改进服务质量、提高用户体会、定向推送信息、研制新产品等为由，强制要求用户赞同搜集个人信息；

6.要求用户一次性赞同翻开多个可搜集个人信息的权限，用户不赞同则无法运用。

五、以下行为可被确定为“未经赞同向别人供给个人信息”

1.既未经用户赞同，也未做匿名化处理，App客户端直接向第三方供给个人信息，包含经过客户端嵌入的第三方代码、插件等办法向第三方供给个人信息；

2.既未经用户赞同，也未做匿名化处理，数据传输至App后台服务器后，向第三方供给其搜集的个人信息；

3.App接入第三方使用，未经用户赞同，向第三方使用供给个人信息。

六、以下行为可被确定为“未按法律规矩供给删去或更正个人信息功用”或“未发布投诉、告发办法等信息”

1.未供给有用的更正、删去个人信息及刊出用户账号功用；

2.为更正、删去个人信息或刊出用户账号设置不必要或不合理条件；

3.虽供给了更正、删去个人信息及刊出用户账号功用，但未及时响使用户相应操作，需人工处理的，未在许诺时限内（许诺时限不得超越15个作业日，无许诺时限的，以15个作业日为限）完结核对和处理；

4.更正、删去个人信息或刊出用户账号等用户操作已履行结束，但App后台并未完结的；

5.未树立并发布个人信息安全投诉、告发途径，或未在许诺时限内（许诺时限不得超越15个作业日，无许诺时限的，以15个作业日为限）受理并处理的。