用户数据生成限额规定.docxVIP

用户数据生成限额规定

用户数据生成限额规定

一、（1）采集种类限额与最小必要范围的法定要求。用户数据生成限额规定首先体现在对用户个人信息的采集种类作出明确限制，其核心法律依据为《中华人民个人信息保护法》第六条所确立的最小必要原则，即处理个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。在实务监管层面，《常见类型移动互联网应用程序必要个人信息范围范围规定》进一步将三十九类常见移动互联网应用程序的基本功能服务与对应必要个人信息种类逐一列举，明确规定网络运营者不得收集与其提供的服务无关的个人信息，也不得因用户不同意提供非必要个人信息而拒绝用户使用应用程序基本功能服务。所谓采集种类限额，是指平台在用户注册、登录、使用各项业务功能过程中，所被允许主动向用户索取或后台自动抓取的个人信息字段类型必须严格限定于保障该项业务功能正常运行所必需的范畴之内，缺少该信息则应用程序无法实现其基本功能服务。例如地图导航类应用仅可收集位置信息、起止点输入及必要的设备标识，不得强制收集用户的通讯录、短信记录、相册信息、社交关系链、消费偏好等与服务无直接关联的数据；即时通信类应用仅可收集账号注册所需的手机号或电子邮箱、昵称及必要的设备标识，不得强制要求上传身份证照片、人脸信息、工作单位、家庭住址等超范围数据。对于实用工具类应用，如手电筒、日历、计算器、天气查询等，其基本功能服务无需任何个人信息即可运行