关天App违反规定违反规定搜集应用私人信息个人行为评定方

按照《关于开展App违法违反规定采集应用个人资料专项治理的公告》，为监察部门判定App违法违反规定采集应用个人资料的情形出示参考资料，为App运营者主动调查自愿纠正和网民社会监督出示指导，执行《网络安全法》等法律法规，制定本办法。

一、下列情形可判定为《未公开采集应用规范》
1.APP软件都没有私隐管理策略，或都没有在私隐管理策略中采集和应用个人资料的规范
2.第一次执行APP软件时，没有用弹窗等明显的方式 提示使用者阅读理解隐私政策等采集应用规范
3.很难网站访问隐私政策等采集应用规范。例如，进入APP软件主画面后，可以通过点击4次以上等操作做好网站访问；
4.隐私政策等采集应用规范很难阅读理解，如文字过小、色彩过浅、朦胧、未出示简体中文版等。

二、以下情形被判定为“未清晰描述采集应用个人资料的目标、形式、区域”
1.采集应用APP软件(涉及授权委托的第三方的或嵌入的第三方的代码、软件)个人资料的目标、形式、区域等都没有一一列出
2.采集应用个人资料的目标、形式、区域变化很大时，都没有以恰当的形式通知消费者。适宜的形式涉及更新隐私政策等，采集应用规范，让消费者阅读理解等。
3.办理对外开放可以采集个人资料的授权，或办理采集消费者的本人身份证号码、银行账户、行踪轨迹等个体敏感数据时，未同步告知消费者其目标，或目标不清晰，难以理解。
4.采集相关应用规范的内容难以理解，冗长繁杂，消费者难以理解。例如，应用大量的专业术语等。

三、以下情形被判定为“未经消费者允许采集应用个人资料”
1.在获得消费者允许之前采集个人资料或打开采集个人资料的授权
2、在消费者清晰表明不同意后，仍可采集个人资料、打开采集个人资料的授权、频繁征求消费者允许、阻碍消费者正常应用；
3.实际采集的个人资料或打开的可采集的个人资料授权高于了消费者的授权区域
4.通过默认选择允许隐私政策等非明示形式要求消费者允许
5.未经消费者允许而变更设定的可采集的个人资料授权的状态。例如，将App更新时消费者设定的授权自动恢复为默认状态；
6、不出示利用消费者个人资料和算法定位发送数据，定位发送数据的选项；
7.通过欺诈、欺诈等不正当方式 误导消费者允许采集个人资料，或放开采集个人资料的授权。例如，故意欺骗或欺骗采集和应用个人资料的真正目标
8、未向消费者出示退回个体信息收集允许的方式 、形式；
9.触犯其声明书的采集应用规范，采集应用个人资料。

四、下列情形被判定为“触犯必要原则，采集与所出示服务无关的个人资料”
1.采集的个人资料类型或打开的可采集的个人资料授权与现有业务基本功能无关
2.由于消费者不同意采集不需要的个人资料或打开不需要的授权，拒绝出示业务基本功能
3、办理增加APP软件业务基本功能采集的个人资料高于消费者固有允许区域，消费者不同意的，拒绝出示固有业务基本功能，增加代替固有业务基本功能的业务基本功能除外；
4.采集个人资料的频率等高于了业务基本功能的实际需要
5、以改善服务质量、提高用户体验、发送数据、开发新产品等为理由，强制要求消费者允许采集个人资料；
6.要求消费者允许打开一次可以采集多个个人资料的授权，消费者不同意就无法应用。

五、下列情形可以被判定为“未经允许向他人出示个人资料”
1.不经过消费者允许，也并不做好匿名化解决，App手机客户端可以直接向第三方的出示个人资料。这涉及通过手机客户端嵌入的第三方的代码、软件等向第三方的出示个人资料。
2.不经过消费者允许，也并不做好匿名化解决，数据传输到App后台服务器后，将采集到的个人资料出示给第三方的。
3.APP软件网站访问第三方的APP软件，未经消费者允许向第三方的APP软件出示个人资料。

六、下列情形可以被判定为“都没有按照法律规定出示移除或修改个人资料的基本功能”或“都没有宣布投诉举报、告发方式 等数据”
1.未出示有效的个人资料改正、移除、撤销消费者帐户基本功能
2.为改正、移除个人资料或撤销消费者帐户设置不必要或不合理的条件
3、出示了个人资料改正、移除和撤销用户账户基本功能，但未及时响应消费者相应操作，必须人工解决的，在做出承诺期限内(做出承诺期限不得超过15个工作日，无做出承诺期限为15个工作日)
做好核对
4、做好了个人资料改正、移除、撤销消费者帐户等消费者操作，但APP软件后台未完成时；
5、个体信息安全投诉举报、告发渠道现已构建，未宣布，或在做出承诺期限内(做出承诺期限不得超过15个工作日，无做出承诺期限的，以15个工作日为限)受理和解决的。