问题 | app违法违规收集使用个人信息行为认定办法 |
释义 | 《认定办法》规定,可被认定为“未公开收集使用规则”的情形包括:在App中没有隐私政策,或者隐私政策中没有收集使用个人信息规则;在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;隐私政策等收集使用规则难以访问,如进入App主界面后,需多于4次点击等操作才能访问到;隐私政策等收集使用规则难以阅读,如文字过小过密、颜色过淡、模糊不清,或未提供简体中文版等。 上述规定的四种情形,总结一下,就是首先必须要有明确的收集使用个人信息的规则,且要以显而易见的方式告知用户阅读前述规则;其次是不得故意让用户难以快速阅读收集使用规则,该等故意行为包括设置多层访问才能看到收集使用规则、故意使规则文字难以辨识或给用户阅读造成不便。 在实践中,确有很多App未制定明确的个人信息收集使用规则,或者规则非常隐蔽,用户一般难以注意到该App存在个人信息收集使用规则,或者用户的一般认知因未得到基本的认知而无法重视其个人信息将被收集和使用。《认定规则》明确将没有设置个人信息收集使用规则或未明显提示用户阅读规则的行为纳入“未公开收集使用规则”的情形,将为《中华人民共和国网络安全法》第四十一条关于“公开收集”的适用提供参考依据。但《认定规则》将“文字过小过密、颜色过淡、模糊不清,或未提供简体中文版等”难以阅读的情形纳入“未公开收集使用规则”的情形,可能在实践适用中仍然无法界定何为文字过小过密、何为颜色过淡,App运营者在公布个人信息收集使用规则时,如果不存在使用户难以阅读的主观故意,但字体设置过小,是否会被认定为违规?故,前述规定的在适用过程中,仍然需要进一步予以明确。 二、关于“明示收集使用个人信息的目的、方式和范围”的要求 法律依据: 《中华人民共和国网络安全法》第四十一条规定,网络运营者收集、使用个人信息,应当明示收集、使用信息的目的、方式和范围。 |
随便看 |
|
法律咨询免费平台收录17839362条法律咨询问答词条,基本涵盖了全部常用法律问题的释义及解答,是法律学习及实务的有利工具。