杭州小程序開發(fā)個(gè)人信息合規(guī)要點(diǎn)
分享 2023.11.03 瀏覽次數(shù):2086次
小程序已經(jīng)成為人們?nèi)粘I钪蝎@取移動(dòng)互聯(lián)網(wǎng)服務(wù)的重要載體之一。伴隨著杭州小程序開發(fā)與發(fā)展,各類小程序收集的個(gè)人信息規(guī)模逐漸攀升,相應(yīng)的個(gè)人信息安全隱患也逐漸顯現(xiàn)。
所以,我們需要看看《小程序個(gè)人信息保護(hù)研究報(bào)告》,杭州小程序開發(fā)運(yùn)營者需要高度重視并提前進(jìn)行相應(yīng)的合規(guī)安排。
一、小程序在個(gè)人信息保護(hù)方面存在的主要問題
結(jié)合《小程序個(gè)人信息保護(hù)研究報(bào)告》及監(jiān)管實(shí)踐,當(dāng)前小程序在個(gè)人信息保護(hù)方面存在的主要問題如下:
1無獨(dú)立的隱私政策
2未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則
3未逐一列出收集使用個(gè)人信息的目的、方式和范圍
4收集個(gè)人敏感信息,或申請打開地理位置等可收集個(gè)人信息權(quán)限時(shí),未同步說明收集目的
5收集的個(gè)人信息類型或打開的可收集個(gè)人信息權(quán)限與現(xiàn)有業(yè)務(wù)功能無關(guān)
6用戶關(guān)閉授權(quán)后仍使用其個(gè)人信息
7傳輸個(gè)人敏感信息時(shí),未采用加密等安全措施
8未提供有效的更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能
9未公布投訴、舉報(bào)方式等信息
可見,小程序在個(gè)人信息流轉(zhuǎn)全生命周期的主要環(huán)節(jié)(收集、使用、對外提供/傳輸、刪除)中均存在一定的個(gè)人信息違規(guī)問題。基于小程序的普及其處理的個(gè)人信息規(guī)模的擴(kuò)大,結(jié)合個(gè)人信息保護(hù)相關(guān)執(zhí)法工作進(jìn)一步深化的監(jiān)管現(xiàn)狀,監(jiān)管部門未來可能會(huì)針對小程序開展相應(yīng)的執(zhí)法動(dòng)作。
二、規(guī)制小程序收集使用個(gè)人信息的法律、規(guī)定及國家標(biāo)準(zhǔn)梳理
近年來,數(shù)據(jù)安全和個(gè)人信息安全受到監(jiān)管層面的普遍重視,但在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域,監(jiān)管部門的立法工作和監(jiān)管工作主要集中于App的個(gè)人信息安全,無法有效適用于小程序的監(jiān)管。同App相比,直接涉及小程序個(gè)人信息安全的法律規(guī)定相對較少,這種情況下,上位法《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱“《網(wǎng)絡(luò)安全法》”)成為開展小程序個(gè)人信息安全合規(guī)工作的重要依據(jù)。
1、相關(guān)法律梳理
《網(wǎng)絡(luò)安全法》第76條規(guī)定,“……(三)網(wǎng)絡(luò)運(yùn)營者,是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者……”。據(jù)此,作為“網(wǎng)絡(luò)服務(wù)提供者”,小程序運(yùn)營者落入《網(wǎng)絡(luò)安全法》規(guī)定的“網(wǎng)絡(luò)運(yùn)營者”范疇,應(yīng)當(dāng)履行《網(wǎng)絡(luò)安全法》規(guī)定的網(wǎng)絡(luò)信息安全義務(wù),其中就個(gè)人信息層面,主要包括:遵循合法、正當(dāng)、必要原則收集、使用個(gè)人信息;公開收集、使用規(guī)則,明示收集、使用目的、方式和范圍,并經(jīng)被收集者同意;采取技術(shù)措施和必要措施確保收集的個(gè)人信息安全;確保用戶個(gè)人信息的刪除權(quán)和更正權(quán);建立網(wǎng)絡(luò)信息安全投訴、舉報(bào)制度等。
2、相關(guān)規(guī)定梳理
《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》《兒童個(gè)人信息保護(hù)規(guī)定》等法規(guī)同樣適用于小程序收集、處理個(gè)人信息的場景。同時(shí),盡管《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等針對App個(gè)人信息保護(hù)的相關(guān)規(guī)定并未直接指向小程序的個(gè)人信息安全保護(hù)工作,但在針對小程序開展的監(jiān)管實(shí)踐中,亦有部分監(jiān)管部門適用了該等規(guī)定。有鑒于此,雖然小程序同App在接口調(diào)用、權(quán)限獲取、權(quán)限管理、定向推送等方面都存在著一定的差異,但出于充分合規(guī)的考慮,在開展小程序個(gè)人信息合規(guī)相關(guān)工作的過程中,亦建議小程序運(yùn)營者參照App個(gè)人信息保護(hù)的相關(guān)規(guī)定對小程序進(jìn)行整改。
3、相關(guān)國家標(biāo)準(zhǔn)梳理
對于企業(yè)如何保護(hù)個(gè)人信息安全,《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(GB/T 35273—2020,以下簡稱“《個(gè)人信息安全規(guī)范》”)在《網(wǎng)絡(luò)安全法》框架下作出了大量細(xì)化規(guī)定。在監(jiān)管實(shí)踐中,盡管其僅為推薦性國家標(biāo)準(zhǔn),但頻繁為監(jiān)管部門援引,[2]系監(jiān)管部門監(jiān)管實(shí)踐中的重要指引,也是企業(yè)個(gè)人信息合規(guī)的重要參考。小程序運(yùn)營者系《個(gè)人信息安全規(guī)范》第3.4條規(guī)定的個(gè)人信息控制者,即“有能力決定個(gè)人信息處理目的、方式等的組織或個(gè)人”,故《個(gè)人信息安全規(guī)范》亦是小程序運(yùn)營者開展個(gè)人信息合規(guī)工作的重要參考?!?/font>
三、小程序個(gè)人信息保護(hù)的合規(guī)建議
在根據(jù)《網(wǎng)絡(luò)安全法》和《個(gè)人信息安全規(guī)范》等相關(guān)法律、國家標(biāo)準(zhǔn)開展小程序個(gè)人信息保護(hù)合規(guī)工作的過程中,結(jié)合當(dāng)前相關(guān)監(jiān)管工作中發(fā)現(xiàn)的主要問題,建議小程序運(yùn)營者著重關(guān)注以下內(nèi)容:
1、遵守小程序平臺(tái)對小程序個(gè)人信息保護(hù)方面的要求
目前,所有的小程序都依托于小程序平臺(tái)運(yùn)營,就個(gè)人信息活動(dòng)而言,小程序同平臺(tái)的關(guān)系主要表現(xiàn)為,小程序通過平臺(tái)直接或間接獲取用戶的個(gè)人信息,平臺(tái)通過平臺(tái)服務(wù)協(xié)議及運(yùn)營規(guī)范中個(gè)人信息保護(hù)的相關(guān)要求對小程序處理個(gè)人信息的具體活動(dòng)作出限制。
在接入小程序平臺(tái)時(shí),小程序平臺(tái)一般會(huì)同小程序運(yùn)營者訂立相應(yīng)的平臺(tái)服務(wù)協(xié)議,其中一般會(huì)對“用戶個(gè)人信息保護(hù)”的相關(guān)內(nèi)容作出明確約定。此外,小程序平臺(tái)一般還會(huì)通過運(yùn)營規(guī)范中的“用戶隱私和數(shù)據(jù)規(guī)范”對個(gè)人信息保護(hù)提出額外的要求。當(dāng)前主流小程序平臺(tái)通過平臺(tái)服務(wù)協(xié)議和運(yùn)營規(guī)范對小程序運(yùn)營者施加的限制主要包括:應(yīng)具有隱私政策;收集或處理用戶個(gè)人信息前獲得用戶同意;應(yīng)平臺(tái)及用戶要求刪除留存的個(gè)人信息;遵守個(gè)人信息保護(hù)相關(guān)法律法規(guī)并向平臺(tái)提供必要信息證明;未經(jīng)平臺(tái)同意不得將通過平臺(tái)獲取的個(gè)人信息對外提供等。
該等平臺(tái)服務(wù)協(xié)議和運(yùn)營規(guī)范構(gòu)成小程序運(yùn)營者同小程序平臺(tái)之間具有法律約束力的協(xié)議,小程序運(yùn)營者若違反其中個(gè)人信息保護(hù)的相關(guān)約定,則將構(gòu)成違約,可能需要承擔(dān)相應(yīng)的違約責(zé)任。同時(shí),若相關(guān)違約行為違反《網(wǎng)絡(luò)安全法》等相關(guān)法律、法規(guī)中個(gè)人信息保護(hù)的規(guī)定,還可能面臨相應(yīng)的行政處罰。
基于此,建議小程序運(yùn)營者充分梳理小程序平臺(tái)的服務(wù)協(xié)議及運(yùn)營規(guī)范中同個(gè)人信息保護(hù)相關(guān)的條款,在遵守相關(guān)約定和要求的基礎(chǔ)上開展個(gè)人信息處理活動(dòng)。
2、制定并公開隱私政策
《小程序個(gè)人信息保護(hù)研究報(bào)告》指出,評測發(fā)現(xiàn),只有38.5%的小程序提供了獨(dú)立的隱私政策,“無獨(dú)立的隱私政策”系當(dāng)前小程序個(gè)人信息保護(hù)方面最突出的問題之一。
雖然小程序并未作為單獨(dú)的App存在,而一般嵌套于小程序平臺(tái)的App之中,但如前所述,小程序運(yùn)營者屬于《網(wǎng)絡(luò)安全法》下的“網(wǎng)絡(luò)運(yùn)營者”,其應(yīng)根據(jù)《網(wǎng)絡(luò)安全法》第41條的要求公開收集、使用規(guī)則。同時(shí),小程序運(yùn)營者作為《個(gè)人信息安全規(guī)范》下的個(gè)人信息控制者,根據(jù)《個(gè)人信息安全規(guī)范》第5.5條的規(guī)定,應(yīng)制定個(gè)人信息保護(hù)政策。參照去年年底某知名旅游服務(wù)公司因其微信小程序存在未公示用戶個(gè)人信息收集使用規(guī)則等問題被工信部約談背后所折射出的監(jiān)管意見,制定并公開隱私政策對于小程序而言,是最基本的合規(guī)要求。另一方面,部分小程序平臺(tái)亦明確要求小程序配置有隱私政策,制定并公開隱私政策,對于接入該等平臺(tái)的小程序運(yùn)營者而言,亦是其遵守相關(guān)平臺(tái)服務(wù)協(xié)議和運(yùn)營規(guī)范要求的需要。
基于此,建議小程序運(yùn)營者制定并公開隱私政策。
3、隱私政策應(yīng)適用于小程序
在明確應(yīng)當(dāng)制定并公開隱私政策的前提下,對于兼有App和小程序兩類業(yè)務(wù)渠道的運(yùn)營者而言,小程序個(gè)人信息合規(guī)中的另一個(gè)常見問題即是,小程序隱私政策的內(nèi)容能否同App隱私政策的內(nèi)容保持一致。
當(dāng)前實(shí)踐中,許多小程序運(yùn)營者即使在小程序中配置了隱私政策,其隱私政策往往同App中所配置的隱私政策保持一致,而非針對小程序所定制。誠然,小程序和App后臺(tái)的服務(wù)器和數(shù)據(jù)庫通常是共用的,但App和小程序在很多涉?zhèn)€人信息的場景下的個(gè)人信息處理活動(dòng)存在明顯區(qū)別。
例如,在用戶注冊環(huán)節(jié),App一般直接收集用戶個(gè)人信息,而部分小程序內(nèi)部可能無單獨(dú)的賬戶體系,收集的是用戶留存在平臺(tái)、由平臺(tái)通過API等方式共享的個(gè)人信息。同時(shí),實(shí)踐中,小程序的功能一般較App更為簡單,這意味著App的隱私政策中部分業(yè)務(wù)功能及其對應(yīng)收集的個(gè)人信息可能同小程序不相匹配。
基于此,在開展小程序個(gè)人信息合規(guī)的過程中,建議小程序運(yùn)營者針對性地制定適用小程序自身業(yè)務(wù)功能需要的隱私政策。
4、采用適當(dāng)?shù)姆绞将@得用戶對收集、使用其個(gè)人信息的同意
根據(jù)《網(wǎng)絡(luò)安全法》、《個(gè)人信息安全規(guī)范》等相關(guān)法律、國家標(biāo)準(zhǔn)規(guī)定,就獲取用戶對收集使用其個(gè)人信息的同意的方式上,小程序的合規(guī)要求同App并無本質(zhì)區(qū)別。然而,實(shí)踐中仍普遍存在部分小程序未通過明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則、未逐一列出收集使用個(gè)人信息的目的、方式和范圍以及在收集個(gè)人敏感信息或請求打開相關(guān)權(quán)限時(shí)未同步向用戶說明收集使用目的的情形。在我國現(xiàn)有法律框架下,合法有效的用戶同意是收集、處理個(gè)人信息的合法性基礎(chǔ)。若小程序運(yùn)營者未能采取適當(dāng)?shù)姆绞将@得用戶同意,則其收集、使用用戶個(gè)人信息行為可能面臨相應(yīng)的合規(guī)風(fēng)險(xiǎn)。
基于此,對于獲得用戶對收集、使用其個(gè)人信息的同意,建議在用戶注冊或授權(quán)登錄前主動(dòng)彈窗提示用戶閱讀隱私政策,并在征求用戶同意時(shí)避免采用默認(rèn)勾選同意、登錄即代表同意等非明示方式。對于調(diào)取地理位置等設(shè)備權(quán)限的,建議小程序運(yùn)營者在向用戶彈窗提示的同時(shí)同步在彈窗中說明收集相應(yīng)個(gè)人信息的目的。
5、提供有效的注銷賬號(hào)或取消授權(quán)的渠道
《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》第9條要求互聯(lián)網(wǎng)信息服務(wù)提供者為用戶提供注銷號(hào)碼或者賬號(hào)的服務(wù)。隨著專項(xiàng)治理工作的開展,該條規(guī)定逐步得以落實(shí),以往App“賬號(hào)注銷難”的局面得到了較大改善。然而,在小程序場景下,部分小程序沒有獨(dú)立于小程序平臺(tái)的賬號(hào)體系,用戶往往通過授權(quán)小程序運(yùn)營者從小程序平臺(tái)獲取其平臺(tái)賬號(hào)的方式、使用平臺(tái)賬號(hào)登錄小程序,在該場景下,可能不存在注銷“小程序賬號(hào)”的情形,小程序運(yùn)營者可能也難以提供有效的注銷賬號(hào)渠道。
不同于《網(wǎng)絡(luò)安全法》第43條規(guī)定的用戶在網(wǎng)絡(luò)運(yùn)營者違法違規(guī)或違約的情況下享有的刪除權(quán),《電信和互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)定》第9條規(guī)定的注銷賬號(hào)的權(quán)利未附任何前提條件。小程序運(yùn)營者應(yīng)盡可能保障用戶注銷賬號(hào)的權(quán)利。
基于此,對于小程序運(yùn)營者而言,若其有獨(dú)立于小程序平臺(tái)的賬號(hào)體系,其應(yīng)當(dāng)為用戶提供注銷賬號(hào)的途徑。而對于用戶授權(quán)小程序獲取其平臺(tái)賬號(hào)用于登錄的情形,小程序運(yùn)營者應(yīng)當(dāng)至少確保用戶解除該等授權(quán)的權(quán)利,并在用戶解除授權(quán)后盡快刪除其個(gè)人信息或進(jìn)行匿名化處理。當(dāng)然,法律法規(guī)對于個(gè)人信息存儲(chǔ)另有規(guī)定的除外。
6、公布個(gè)人信息安全投訴、舉報(bào)方式
《網(wǎng)絡(luò)安全法》第49條第1款規(guī)定,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)建立網(wǎng)絡(luò)信息安全投訴、舉報(bào)制度,公布投訴、舉報(bào)方式等信息,及時(shí)受理并處理有關(guān)網(wǎng)絡(luò)信息安全的投訴和舉報(bào)。據(jù)此,小程序運(yùn)營者應(yīng)當(dāng)在小程序內(nèi)建立有效的個(gè)人信息相關(guān)投訴、舉報(bào)渠道,但實(shí)踐中,許多小程序內(nèi)往往未配置相應(yīng)的個(gè)人信息相關(guān)投訴、舉報(bào)頁面,限制了用戶小程序場景下個(gè)人信息相關(guān)投訴、舉報(bào)權(quán)利的行使。
基于此,建議小程序運(yùn)營者應(yīng)通過隱私政策向用戶說明個(gè)人信息相關(guān)投訴、舉報(bào)渠道。同時(shí),小程序運(yùn)營者宜在小程序內(nèi)開發(fā)相應(yīng)的個(gè)人信息投訴、舉報(bào)板塊,或至少明確提示用戶可以通過小程序內(nèi)置的客服或意見反饋等渠道進(jìn)行個(gè)人信息投訴、舉報(bào)。
想了解更多杭州小程序開發(fā)相關(guān)內(nèi)容,歡迎瀏覽杭州帷拓科技官網(wǎng)更多文章。
-
杭州APP定制:選擇合適開發(fā)公司的重要性
日期:2024-12-20瀏覽次數(shù):321次
-
杭州app開發(fā):如何選擇專業(yè)開發(fā)公司?
日期:2024-12-20瀏覽次數(shù):319次
-
杭州定制小程序公司:小程序行業(yè)的未來趨勢
日期:2024-12-20瀏覽次數(shù):312次
-
杭州小程序開發(fā)公司:如何運(yùn)營小程序以吸引更多客戶
日期:2024-12-13瀏覽次數(shù):629次
-
杭州app定制公司:如何打造網(wǎng)站建設(shè)第一品牌的特色?
日期:2024-12-13瀏覽次數(shù):622次
相關(guān)新聞
整合同類新聞,相關(guān)新聞一手掌握
-
優(yōu)秀的寧波網(wǎng)站制作對營銷來說有多重要?
日期:2020-10-19瀏覽次數(shù):2408次
-
寧波做網(wǎng)站,如何提高用戶體驗(yàn)度?
日期:2020-10-19瀏覽次數(shù):2149次
-
寧波定制高端網(wǎng)站提高用戶體驗(yàn)度的一些辦法
日期:2020-09-03瀏覽次數(shù):2333次
-
寧波高端網(wǎng)站建設(shè)之外貿(mào)網(wǎng)站注意事項(xiàng)
日期:2020-09-03瀏覽次數(shù):2370次
-
開發(fā)APP對集團(tuán)有哪些意義?
日期:2020-07-06瀏覽次數(shù):2368次
最新新聞
與互聯(lián)網(wǎng)同行,實(shí)時(shí)掌握網(wǎng)建行業(yè)最新動(dòng)態(tài)
-
杭州網(wǎng)站建設(shè)報(bào)價(jià)的四種類型計(jì)算
日期:2018-09-04瀏覽次數(shù):4698次
-
網(wǎng)絡(luò)營銷的渠道和方法有哪些?
日期:2020-03-16瀏覽次數(shù):5505次
-
模板小程序和源碼小程序有哪些不同?
日期:2020-03-23瀏覽次數(shù):4843次
-
杭州定制網(wǎng)站建設(shè)的未來發(fā)展趨勢如何?
日期:2020-05-13瀏覽次數(shù):4609次
-
杭州網(wǎng)站設(shè)計(jì)公司助力企業(yè)網(wǎng)絡(luò)營銷新篇章
日期:2024-07-19瀏覽次數(shù):1550次
隨機(jī)新聞
新聞新動(dòng)態(tài),您需要的新聞管家
洞悉市場趨勢演變讓傳播回歸社會(huì)
免費(fèi)獲取網(wǎng)站建設(shè)與網(wǎng)絡(luò)推廣方案報(bào)價(jià)
-
關(guān)于我們
杭州帷拓科技有限公司,是一家新型的全案網(wǎng)絡(luò)開發(fā)公司,作為以互聯(lián)網(wǎng)高端網(wǎng)站建設(shè)、APP開發(fā)、小程序開發(fā)為核心的專業(yè)網(wǎng)絡(luò)技術(shù)服務(wù)供應(yīng)商,帷拓科技致力于全面分析市場環(huán)境、衡量與預(yù)測市場需求、整合區(qū)別于行業(yè)競爭對手的絕對優(yōu)勢,結(jié)合品牌理念深度挖掘項(xiàng)目優(yōu)勢和產(chǎn)品價(jià)值,提升客戶品牌認(rèn)知、認(rèn)可度。
-
我們的客戶
帷拓科技?xì)v經(jīng)十年沉淀,與國內(nèi)外上千家客戶達(dá)成合作關(guān)系,其中穩(wěn)定合作的公司有:浙江華為、浙江移動(dòng)、浙江5G產(chǎn)業(yè)聯(lián)盟、浙江省社科院、綠城足球俱樂部、娃哈哈雙語學(xué)校、健康中國杭州峰會(huì)、科雷機(jī)電等,帷拓科技始終堅(jiān)持“帷有專業(yè),才能拓展無限”的服務(wù)理念,堅(jiān)持“認(rèn)真堅(jiān)持細(xì)節(jié)”的優(yōu)質(zhì)服務(wù)理念,不斷完善自身,成就企業(yè),最終實(shí)現(xiàn)共贏。
-
我們的業(yè)務(wù)
帷拓科技主營業(yè)務(wù)范圍包含互聯(lián)網(wǎng)高端網(wǎng)站建設(shè)、APP開發(fā)、小程序開發(fā)、商城網(wǎng)站建設(shè)、公眾號(hào)運(yùn)營以及數(shù)字營銷等,涵蓋了服務(wù)、房產(chǎn)、數(shù)碼、服裝、物流貿(mào)易等行業(yè),根據(jù)品牌現(xiàn)狀,為每個(gè)客戶量身定制項(xiàng)目整體服務(wù)方案,以敏銳的市場洞察力、創(chuàng)新的市場策劃能力,全面把握市場變化,為客戶實(shí)現(xiàn)從企業(yè)到消費(fèi)者的價(jià)值轉(zhuǎn)換。