AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
媒體報(bào)道
《個(gè)人信息保護(hù)法》背景下 談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
在信息化進(jìn)程不斷深入的當(dāng)下，一些企業(yè)、機(jī)構(gòu)甚至個(gè)人，從商業(yè)利益出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息，利用個(gè)人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財(cái)產(chǎn)安全等問題十分突出。在此背景下《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）于11月1日正式施行，在開頭便明確“根據(jù)憲法，制定本法”，強(qiáng)調(diào)了《個(gè)人信息保護(hù)法》的立法基礎(chǔ)，體現(xiàn)了公民基本權(quán)利的法制化。
《個(gè)人信息保護(hù)法》分別從個(gè)人信息處理規(guī)則、個(gè)人信息跨境提供的規(guī)則、個(gè)人的權(quán)利、個(gè)人信息處理者的義務(wù)、履行個(gè)人信息保護(hù)職責(zé)的部門、法律責(zé)任等多個(gè)角度規(guī)定了個(gè)人、個(gè)人信息處理者、管理部門在處理個(gè)人信息方面的權(quán)利與義務(wù)。在《個(gè)人信息保護(hù)法》中明確規(guī)定個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等均應(yīng)符合規(guī)定。
作為個(gè)人信息處理的首要環(huán)節(jié)，“收集”是個(gè)人信息保護(hù)治理的關(guān)鍵，此處摘出《個(gè)人信息保護(hù)法》中部分有關(guān)個(gè)人信息收集的相關(guān)規(guī)定：
· 第六條 收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息
· 第十條 任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息
·?第二十六條 所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。
· 第四十條 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者，應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)。
以上4條法則可以看出個(gè)人信息的收集遵循“最小范圍”原則，即應(yīng)當(dāng)基于業(yè)務(wù)的處理目的收集必要信息，不得過度收集個(gè)人信息。但從當(dāng)前個(gè)人信息的采集使用情況看，運(yùn)行于移動(dòng)終端的應(yīng)用App是個(gè)人信息違規(guī)處理的重災(zāi)區(qū)，信息超采、權(quán)限濫用、數(shù)據(jù)外傳等問題屢見不鮮。
針對(duì)App的違規(guī)收集個(gè)人信息的情況，相關(guān)部門陸續(xù)發(fā)布了《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》、《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》、《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》等相關(guān)規(guī)定，已經(jīng)對(duì)App信息處理行為有了明確的要求。
而如何識(shí)別App的數(shù)據(jù)采集行為則成了急需解決的技術(shù)問題。安恒明鑒移動(dòng)應(yīng)用App檢測(cè)評(píng)估工具支持對(duì)移動(dòng)終端App中個(gè)人信息采集使用情況進(jìn)行全面監(jiān)控，從動(dòng)態(tài)、靜態(tài)兩大維度實(shí)現(xiàn)App的行為分析，幫助用戶完成對(duì)App的合規(guī)情況檢測(cè)。
產(chǎn)品咨詢及試用申請(qǐng)，收到后我們將于1~2個(gè)工作日聯(lián)系您
相關(guān)推薦
- 數(shù)萬人一起圍觀的產(chǎn)品開箱
- 這一年，我們謄寫安全“物”語(yǔ)
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國(guó)家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來 | 2021安恒信息年度盤點(diǎn)
