浦东新区移动应用移动应用个人信息安全咨询

移动互联网应用个人信息保护安全挑战：移动互联网应用作为用户数据收集的主要入口，近年来其个人信息保护问题引发社会的关注。用户个人信息泄漏、信息过度收集使用、权限滥用等问题严重威胁了广大APP用户的切身利益。收集使用规则不清、收集行为不合理、数据随意共享等现象的存在，将用户推入隐私与便利的两难选择。移动互联网产业用户个人信息保护工作面临严峻的挑战。1.数据价值上升吸引力增大，网络攻击形势严峻2.应用安全防护能力不足，用户个人数据泄露风险较高3.企业内部管理不完善，防护能力不足易导致数据泄露4.分发渠道审核明示力度参差不齐，应用安全水平堪忧5.隐私保护与应用便利选择两难，产业链协作能力不足6.法律法规急需完善，协作治理能力有待提升。加大违法处理个人信息行为的惩戒力度。浦东新区移动应用移动应用个人信息安全咨询

四部门明确39类移动应用程序必要个人信息范围APP运营者收集信息不得“出圈国家网信办、工信部、公安部、国家市场监管总局四部门近日联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。“移动智能终端上运行的APP存在收集用户个人信息行为的，应当遵守本规定。”规定指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。规定还明确，必要个人信息，是指保障APP基本功能服务正常运行所必需的个人信息，缺少该信息APP即无法实现基本功能服务。具体是指消费侧用户个人信息，不包括服务供给侧用户个人信息。APP移动应用个人信息安全培训个人信息安全事件告知。

移动互联网应用个人信息收集权限申请：应用权限申请应与功能相关，不应因用户拒绝授权而限制其他功能使用。权限申请关注要点如下：1.不应不给权限不让用，不给权限不让登录2.应用targetSDKVersion应高于233.不应过度索取权限，权限应与当前应用业务功能或场景有关4.用户拒绝权限申请后，不应频繁申请权限移动互联网应用个人信息收集应用收集个人信息应向用户告知并经用户同意，收集行为应满足合理正当必要原则，收集个人信息行为关注要点如下：1.征得用户同意后再收集个人信息2.不应超范围收集用户信息3.不应频繁收集用户信息4.不应强制、诱导索取生物特征数据等敏感信息。

禁止“大数据杀熟”等行为：个人信息保护的原则是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。当前，有一些企业通过掌握消费者的经济状况、消费习惯、对价格的敏感程度等信息，对消费者在交易价格等方面实行歧视性的差别待遇，误导、欺骗消费者，其中比较典型的就是“大数据杀熟”。对此，个人信息保护法明确规定：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。App个人信息违规使用特点。

《移动互联网应用程序个人信息保护的管理暂行规定》这个规定的针对性比较强，普遍征求了各方意见，形成了共识。同时，考虑APP的种类越来越多，工信部要在制度、规范、标准的建设方面花大力气，进一步完善标准和规范性测试，为治理提供更坚实的基础和保障能力。二是组织开展服务感知提升行动。聚焦用户APP服务感知差、体验差的若干关键环节，组织开展服务感知提升行动，针对性采取有效措施，进一步推动改善APP服务质量。工信部计划下半年启动“服务感知提升行动”，从用户服务感知的角度入手，提升治理力度和治理效果。三是组织开展问题“回头看”。在常态化监管的基础上，适时针对重点问题、重点企业开展“回头看”，对反复出现违规调用通信录和用户地理位置权限等相关问题的企业，加大惩处力度，确保整改过的问题“不反弹、不反复”。移动互联网应用个人信息保护十个倡议。APP移动应用个人信息安全培训

移动互联网应用个人信息收集权限申请。浦东新区移动应用移动应用个人信息安全咨询

强化个人信息处理者的义务：“个人信息处理者是个人信息保护的第一责任人。”杨合庆介绍说，个人信息保护法强调，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。在此基础上，个人信息保护法设专章明确了个人信息处理者的合规管理和保障个人信息安全等义务，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，指定负责人对其个人信息处理活动进行监督，定期对其个人信息活动进行合规审计，对处理敏感个人信息、利用个人信息进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估，履行个人信息泄露通知和补救义务等。对此，个人信息保护法要求只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当在事前进行影响评估，并向个人告知处理的必要性以及对个人的权益的影响。浦东新区移动应用移动应用个人信息安全咨询

上海旭安信息科技有限公司办公设施齐全，办公环境优越，为员工打造良好的办公环境。在上海旭安近多年发展历史，公司旗下现有品牌绿盟，启明星辰等。公司不仅*提供专业的软件、信息、计算机科技领域内的技术开发、技术咨询、技术服务、技术转让，软件开发，计算机系统集成服务，云平台服务，经济信息咨询， 计算机软硬件、机械设备、五金交电、电子产品、文化办公用品的销售，同时还建立了完善的售后服务体系，为客户提供良好的产品和服务。自公司成立以来，一直秉承“以质量求生存，以信誉求发展”的经营理念，始终坚持以客户的需求和满意为重点，为客户提供良好的等保测评，安全设备，SSL证书，ISO20001，从而使公司不断发展壮大。