CPU、内存、I/O都做了哪些努力？

2. 违规原因说明及应对建议

(1) APP收集个人信息不合规

过度频繁索取权限:在用户明确表示不同意打开非必要权限后，仍频繁征求用户同意，干扰用户正常使用。

收集业务无关信息：收集业务功能无关的个人信息、个人敏感信息。

应对建议：

• 收集类型：应与产品或服务的业务功能直接关联;
• 采集频率：应是业务功能所必需的最低频率;
• PS“最低频率”的定义：原则上以低于该频率相关产品或服务将无法实现或有重大缺陷为准来评估所需的最低频率。
• 从第三方获取：应是实现产品或服务的业务功能所必需的最少数。

(2) 有关及用户权益的PbD功能设计不合规

① 强制用户定向推送：强制用户使用定向推送功能;
 

企业合规建议：

• 不提供诱导未成年沉迷的产品和服务;
• 若做网络游戏、网络直播、网络音视频、网络社交的网络服务提供者，应该针对未成年人使用其服务设置相应的时间管理、消费管理等功能;
• 设置未成年人在遭受网络欺凌行为时的安全措施，防止信息扩散。

新规政策链接：

http://www.npc.gov.cn/npc/c30834/202010/82a8f1b84350432cac03b1e382ee174 4.shtml

3. 《个人信息安全影响评估指南》

11月25日，全国信息安全标准化委员会正式发布《信息安全技术 个人信息安全影响评估指南》，并将于2021年6月1日正式实施。

亮点分析：

• 无法选择拒绝个性化广告、疾病信息泄露造成歧视等，都将纳入个人信息安全影响的评估因素;
• 规定了个人信息安全影响评估的基本概念、框架、方法和流程，并提出了特定场景下进行评估的具体方法;
• “引发差别性待遇”也将成为影响评估结果的因素之一，具体表现如：因疾病、婚史、学籍等信息泄露造成的针对个人权利的歧视等。

企业合规建议：

• 有助于个人信息处理的检验合法合规程度，判断其对个人信息主体合法权益造成损害的各种风险，以及评估用于保护个人信息主体的各项措施的有效性，并对处理和评估情况进行记录;
• 对评估过程进行记录，建议企业保存至少3年;
• 编写《隐私政策》时重点关注以下几个原则：告知方式和内容是否友好可达、是否对用户画像机制进行限制，避免精确定位到特定个人、匿名化机制是否有效，去标识化后的个人信息是否能够被关联分析等。

新规政策链接：正式版本需家登陆国标委网站查询或购买。

二、监管纵横

11月两单位双管齐下，工信部下发了下架60款APP的告示，同时APP治理工作组也发布关于35款APP的通知。我们分别从违规原因分析和监管行业趋势来做下分析。

1. 违规原因统计

11月工信部下线60款APP违规原因方面，其中违规收集个人信息、过度频繁索取权限、违规使用个人信息、强制向用户定向推送、超业务范围收集个人信息分别占前五。

（编辑：周口站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!