全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的10項(xiàng)國家標(biāo)準(zhǔn)正式發(fā)布，并于2022年11月1日正式實(shí)施，其中包括一項(xiàng)個人信息保護(hù)方面的重點(diǎn)標(biāo)準(zhǔn)：《信息安全技術(shù) 移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息基本要求（GB/T 41391-2022）》（以下簡稱“《App收集個人信息基本要求》”）。該標(biāo)準(zhǔn)旨在落實(shí)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》和《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》兩項(xiàng)部門工作文件，沿襲了兩項(xiàng)部門工作文件的重要概念，并進(jìn)一步細(xì)化了App收集個人信息的要求，具有很強(qiáng)的實(shí)踐參考價值。

適用范圍

App運(yùn)營者規(guī)范其個人信息收集活動，也適用于監(jiān)管部門、第三方評估機(jī)構(gòu)等對App個人信息收集活動進(jìn)行監(jiān)督、管理和評估。其中，App包括移動智能終端預(yù)置、下載安裝的應(yīng)用程序和小程序。小程序指基于應(yīng)用程序開放接口實(shí)現(xiàn)的，用戶無需安裝即可使用的移動互聯(lián)網(wǎng)應(yīng)用程序。

主要內(nèi)容

《App收集個人信息基本要求》以App類型劃分為基礎(chǔ)，區(qū)分不同類型以要求和附錄相結(jié)合的形式明確了App收集個人信息中如何貫徹最小必要原則、如何確定必要個人信息范圍、特定類型個人信息的收集處理方式、告知同意的具體要求、系統(tǒng)權(quán)限和第三方的管理方式。

附件：新國標(biāo)《App收集個人信息基本要求》：無單獨(dú)同意，不應(yīng)分析相冊中生物識別信息