《GBT 41391-2022信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》最新.pptx

《GB/T41391-2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求》最新解读;目录;目录;目录;目录;目录;目录;PART;国家对个人信息保护的高度重视;GB/T41391-2022标准发布意义;PART;移动互联网App个人信息收集现状概览;PART;;;PART;;PART;;;PART;收集原则;定义;PART;;禁止收集原则;PART;社交类App;身份验证信息;;PART;;App在收集特定类型个人信息前，需明确告知用户收集的目的，并获得用户的明确同意。;;;PART;收集目的明确;合理使用个人信息;PART;App收集的个人信息应与实现产品或服务的业务功能直接相关，仅收集满足业务功能所必需的最少信息。;用户体验考虑;PART;收集信息的目的;;;PART;;显著区分的方法;PART;App应提供明确的选项，允许用户自主决定是否开启非必要的个人信息收集。;拒绝或撤回同意;PART;尊重用户选择;合理安排推送时间;PART;;;路径三：第三方机构查询;PART;;隐私政策;应采取加密等安全措施存储敏感个人信息，防止信息泄露。;删除权;PART;;;定向推送服务App;;PART;;一旦用户撤回同意，App应立即停止收集相关个人信息，并删除已收集的数据。;;PART;App收集个人信息需遵循法律法规，确保收集行为有明确的法律依据。;权限范围明确;;;PART;用户拒绝权限申请不影响使用;;PART;权限申请的时机;权限申请的方式;PART;App收集个人信息需遵循合法、正当、必要原则，不得过度收集。;识别业务功能;;PART;;;PART;;在App运行时，根据功能需求动态申请所需权限，并向用户解释权限的用途。;;;PART;应用程序提供者应对第三方应用进行安全评估，确保其符合相关法律法规和隐私政策要求。;;PART;明确责任;;应向用户充分披露第三方应用收集、使用个人信息的情况，包括收集的信息类型、用途、存储方式等，确保用户的知情权。;PART;;授权管理;PART;第三方SDK的安全评估;;PART;;;只收集实现定向推送和用户画像所必需的个人信息，避免过度收集。;PART;剪切板内容保护;;PART;;后台运行时的个人信息收集;PART;;关联启动需用户同意;信息安全保障;PART;应用程序不应通过隐瞒、欺骗或误导性方式收集个人信息，例如，不得在隐私政策中模糊其辞或隐瞒收集个人信息的真实目的。;敏感信息显著提示;PART;只收集实现功能??必需的个人信息，避免过度收集。;对收集的个人信息进行加密处理，确保数据传输和存储的安全性。;感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！

;PART;负责制定和更新关于App收集个人信息的相关法规和规范。;定期检查;;PART;;制定测评方案;;为委托方提供相关的技术咨询和解决方案建议。;PART;;明确告知;;;PART;;全面梳理个人信息处理活动;;明确企业对个人信息保护的承诺、原则、措施等。;PART;获得用户明确同意;;;PART;;建立健全个人信息保护制度，加强员工培训，提高安全意识。;保障用户知情权;;PART;;评估方法;PART;App在提供服务过程中，可能会过度收集用户个人信息，如位置信息、通讯录、短信等。;隐私侵犯;遵守法律法规;PART;;对收集到的用户数据进行加密处理，确保数据传输和存储的安全性。;运用机器学习、深度学习等算法，对收集到的数据进行智能分析和处理。;PART;;;平衡隐私保护与个性化服务的策略;PART;隐私保护和安全风险;制定统一的数据标准和接口规范;PART;2018年，华住集团旗下多个连锁酒店的用户数据在暗网上被兜售，泄露的数据包括用户的姓名、身份证号、手机号等敏感信息。;个人信息泄露事件的启示;PART;;;加强法律法规建设;PART;;制定行业规范;政府部门监管;PART;该标准规定了移动互联网应用程序（App）收集个人信息的基本要求，有助于提升个人信息保护水平。;;相关部门应加强对App收集个人信息的监管力度，确保标准得到有效执行。;THANKS