APP收集用戶信息邊界在哪里

？超范圍收集信息必須征得個人同意

。該《認定方法》可以說更系統(tǒng)地回答了“APP收集用戶信息的邊界在哪里”的問題。

《認定方法》對上述《公告》中提到的“未公開收集使用規(guī)則”

、“未明示收集使用個人信息的目的、方式和范圍”、“未經(jīng)用戶同意收集使用個人信息”、“違反必要原則，收集與其提供的服務無關的個人信息”、“未經(jīng)同意向他人提供個人信息”、“未按法律規(guī)定提供刪除或更正個人信息功能”或“未公布投訴、舉報方式等信息”六種違規(guī)做出了更加詳盡的解釋。

比如

，哪些行為可被認定為“違反必要原則，收集與其提供的服務無關的個人信息”?《認定方法》提到：1.收集的個人信息類型或打開的可收集個人信息權限與現(xiàn)有業(yè)務功能無關;2.因用戶不同意收集非必要個人信息或打開非必要權限，拒絕提供業(yè)務功能;3.APP新增業(yè)務功能申請收集的個人信息超出用戶原有同意范圍，若用戶不同意，則拒絕提供原有業(yè)務功能，新增業(yè)務功能取代原有業(yè)務功能的除外;4.收集個人信息的頻度等超出業(yè)務功能實際需要;5.僅以改善服務質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，強制要求用戶同意收集個人信息;6.要求用戶一次性同意打開多個可收集個人信息的權限，用戶不同意則無法使用。

這種專項評估和整治的方式

，屬于事后審查，審查范圍主要是：“問題反映集中、用戶數(shù)量大、與民眾生活密切相關的APP”。

網(wǎng)絡安全審查有哪些內(nèi)容

？

那么，網(wǎng)絡安全審查主要審查什么?朱巍告訴記者

，從目前國內(nèi)多數(shù)網(wǎng)絡平臺來看，其所暴露出的問題已經(jīng)不僅是個人信息的泄露，還包括信息過度索權