工信部22条规定保护个人信息 治理App强制授权、过度索权问题

阅读 108  ·  发布日期 2021-02-07 14:50:28  ·  伊索科技

据央视新闻报道,针对App强制授权、过度索权、超范围收集个人信息等现象,《移动互联网应用程序个人信息保护管理暂行规定》即将出台,共计22条。

《暂行规定》要求从事App个人信息处理活动,应当以清晰易懂的语言告知用户个人信息处理规则,由用户在充分支持的前提下做出自愿、明确的意思表示;最小必要规定,从事App个人信息处理活动,应当具有明确合理的控制,并遵循最小必要的原则,不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。

相关主体如果违反规定,将依次按照通知整改,公开通报,下架处置,断开接入流程进行处置。未按要求完成整改或反复出现问题,采取技术对抗等违规情节严重的,除直接下架和断开接入以外,还将建议App分发平台和终端电信设备生产者在集成、分发、预置和安装等环节进行风险提示。

文章来源于网络,如有侵权请联系删除。