APP相关政策及标准要求

移动互联网时代,APP已经成为移动互联网信息服务的主要载体。 据不完全统计,在国内应用商店上架的APP超过400万款;而且数量还在高速增长。与此同时,少数APP也被不法分子利用。国家为此颁布了APP相关政策及标准要求。

APP相关政策及标准要求

• 政策要求
  • 国内
    • 法律
      • 国网络安全法
      • 民法典
      • 数据安全法（草案）
      • 个人信息保护法（草案）
    • 规范性文件
      • 《常见类型移动互联网应用程序必要个人信息范围规定》
    • 政策文件
      • 四部委《App违法违规收集使用个人信息行为认定方法》
      • 《App个人信息保护管理暂行规定》
        • 即将出台
    • 工信部
      • 工业和信息化部开展APP侵犯用户权益专项整治行动
      • 工业和信息化部开展APP侵犯用户权益专项整治行动
      • 每月进行通报
  • 国外
    • GDPR《一般数据保护条例》等
• 国家标准
  • 《信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》（征求意见稿）
  • 《信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》（征求意见稿）
• 行业标准
  • APP用户权益保护测评规范
  • APP收集使用个人信息最小必要评估规范 第1部分：总则
  • APP收集使用个人信息最小必要评估规范 第2部分：位置信息
  • APP收集使用个人信息最小必要评估规范 第3部分：图片信息
  • APP收集使用个人信息最小必要评估规范 第4部分：终端通讯录
  • APP收集使用个人信息最小必要评估规范 第5部分：设备信息
  • APP收集使用个人信息最小必要评估规范 第6部分：软件列表
  • APP收集使用个人信息最小必要评估规范 第7部分：人脸信息
  • APP收集使用个人信息最小必要评估规范 第8部分：录像信息
  • APP收集使用个人信息最小必要评估规范 第9部分：录音信息
  • APP收集使用个人信息最小必要评估规范 第10部分：通话记录
  • APP收集使用个人信息最小必要评估规范 第11部分：短信信息
  • APP收集使用个人信息最小必要评估规范 第12部分：好友列表
  • APP收集使用个人信息最小必要评估规范 第13部分：传感器信息
  • APP收集使用个人信息最小必要评估规范 第14部分：应用日志信息
  • APP收集使用个人信息最小必要评估规范 第15部分：身份信息
  • APP收集使用个人信息最小必要评估规范 第16部分：剪切板信息
  • 处于计划阶段
• 团体标准
  • APP收集使用个人信息最小必要评估规范系列标准
    • TTAF 077.1-2020 APP收集使用个人信息最小必要评估规范 总则
    • TTAF 077.2-2020 APP收集使用个人信息最小必要评估规范 位置信息
    • TTAF 077.3-2020 APP收集使用个人信息最小必要评估规范 图片信息
    • TTAF 077.4-2020 APP收集使用个人信息最小必要评估规范 终端通讯录
    • TTAF 077.5-2020 APP收集使用个人信息最小必要评估规范 设备信息
    • TTAF 077.6-2020 APP收集使用个人信息最小必要评估规范 软件列表
    • TTAF 077.7-2020APP收集使用个人信息最小必要评估规范 人脸信息
    • TTAF 077.8-2020 APP收集使用个人信息最小必要评估规范 录像信息
    • TTAF 077.9-2021 APP收集使用个人信息最小必要评估规范 短信信息
    • TTAF 077.10-2021 APP收集使用个人信息最小必要评估规范 录音信息
    • TTAF 077.11-2021 APP收集使用个人信息最小必要评估规范 通话记录
    • TTAF 077.12-2021 APP收集使用个人信息最小必要评估规范 好友列表
    • TTAF 077.13-2021 APP收集使用个人信息最小必要评估规范 传感器信息
    • TTAF 077.14-2021 APP收集使用个人信息最小必要评估规范 应用日志信息
    • TTAF 077.15-2021 APP收集使用个人信息最小必要评估规范 房产信息
    • TTAF 077.16-2021 APP收集使用个人信息最小必要评估规范 交易记录
    • TTAF 077.17-2021 APP收集使用个人信息最小必要评估规范 身份信息
  • APP用户权益保护测评规范系列标准
    • TTAF 078.1-2020 APP用户权益保护测评规范 超范围收集个人信息
    • TTAF 078.2-2020 APP用户权益保护测评规范 定向推送
    • TTAF 078.3-2020 APP用户权益保护测评规范 个人信息获取行为
    • TTAF 078.4-2020 APP用户权益保护测评规范 权限索取行为
    • TTAF 078.5-2020 APP用户权益保护测评规范 违规使用个人信息
    • TTAF 078.6-2020 APP用户权益保护测评规范 违规收集个人信息
    • TTAF 078.7-2020 APP用户权益保护测评规范 下载分发行为
    • TTAF 078.8-2020 APP用户权益保护测评规范 移动应用分发平台管理
    • TTAF 078.9-2020 APP用户权益保护测评规范 移动应用分发平台信息展示
    • TTAF 078.10-2020 APP用户权益保护测评规范 自启动和关联启动行为