全國信息安全標準化技術(shù)委員會(huì )歸口的10項標準正式發(fā)布，并于2022年11月1日正式實(shí)施，其中包括一項個(gè)人信息保護方面的重點(diǎn)標準：《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應用程序（App）收集個(gè)人信息基本要求（GB/T 41391-2022）》（以下簡(jiǎn)稱(chēng)“《App收集個(gè)人信息基本要求》”）。該標準旨在落實(shí)《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應用程序必要個(gè)人信息范圍規定》和《App違法違規收集使用個(gè)人信息行為認定方法》兩項部門(mén)工作文件，沿襲了兩項部門(mén)工作文件的重要概念，并進(jìn)一步細化了App收集個(gè)人信息的要求，具有很強的實(shí)踐參考價(jià)值。

適用范圍

App運營(yíng)者規范其個(gè)人信息收集活動(dòng)，也適用于監管部門(mén)、第三方評估機構等對App個(gè)人信息收集活動(dòng)進(jìn)行監督、管理和評估。其中，App包括移動(dòng)智能終端預置、下載安裝的應用程序和小程序。小程序指基于應用程序開(kāi)放接口實(shí)現的，用戶(hù)無(wú)需安裝即可使用的移動(dòng)互聯(lián)網(wǎng)應用程序。

主要內容

《App收集個(gè)人信息基本要求》以App類(lèi)型劃分為基礎，區分不同類(lèi)型以要求和附錄相結合的形式明確了App收集個(gè)人信息中如何貫徹小必要原則、如何確定必要個(gè)人信息范圍、特定類(lèi)型個(gè)人信息的收集處理方式、告知同意的具體要求、系統權限和第三方的管理方式。

附件：新國標《App收集個(gè)人信息基本要求》：無(wú)單d同意，不應分析相冊中生物識別信息