1
责任编辑:陆辉 / 编辑:张思远 / 版式:陈秋 视点 2019 6 16 日 星期日 A12 日前针对当前移动互联网应用中 存在的超范围收集强制授权过度索权 等个人信息收集安全问题全国信息安 全标准化技术委员会在其官网发布了 网络安全实践指南—— 移动互联网应 用基本业务功能必要信息规范》(以下简 规范》),为移动互联网应用收集个人 信息提供实践指引规范指出依据中华人民共和国 网络安全法中的相关要求以及个人信 息最少够用原则针对 App 的基本业务 功能明确界定了保障其正常运行所需 收集的个人信息给出了每类业务功能 相关的必要信息范围其中包括地图导 网络约车即时通讯社交社区社交网络支付新闻资讯网上购物短视频快递配送餐饮外卖交通票务婚恋相 求职招聘金融借贷房产交易汽车 交易记者注意到,《规范中明确划定了 地图导航类应用和短视频类应用可获取 的必要信息仅一项大缩小了获取范 比如地图导航类应用其基本业务功 能必要信息仅为位置信息包括精准定 位信息和行踪轨迹短视频类应用只能 获取用户关注的账号信息但自媒体用 户则需要提供姓名证件和证件号码等 用于实名认证的信息工信部赛迪研究院电子信息研究所 副所长陆峰认为App 根据其业务功 能按照最小够用的原则采集个人信息可以有效限制 App 对个人信息的过度获 从源头超范围采集个人信 导致泄露法交易行为针对 较多 App 取用户通讯 的要求,《规范给出了明确的范围 限制比如金融借类应用,《 规范允许用户输入两紧急人信息而不应强制取用户的通讯即时通讯社交应用该允许用户添加好友而不应强制取用户的手机 通讯有网友表示,“护好通讯对自己负责也是 手机通讯录好友负责。” 规范指出浏览点击等操作通常 是非必要信息收集时应用户并征得保存和使用个人上 网记对个人信息去标识使用个人上网记用于分析用户画像 行个展示推荐告知用户使提供用户退出定向推模式选 以新闻资讯类应用为其基务功能必要信息仅为关注的账号和自媒 体用户信息随着新闻资讯应用的发存在以个推荐资讯内容核心模式聚合类新闻应用其需收集用 户的浏览操作便向用户送可 感兴趣内容根据规范》,业务功 能应告知用户并征得用户 拒绝 App 应提供让其 退 出定 向推 渠道中国人民大未来研究 院副院长丁晓东认为App 为了断改善品质用户体核心 业务收集个人信息可以理解但应。《规范的发布划定了界范围App 发者和提供者规范个人信 息收集行为提供了准和参考,《规范指出此套标用于主管监管第三方评估机构等 对于个人信息收集行为监督管理 评估及移动互联网环境下的个人信息 陆峰建议快个人信息保护条例明确个人信息采集交易程环节责任等要求丁晓东表示明确个人信息的收 界以外该加强对信息卖和 过度挖掘等行为的高违成本形成律震慑效应用户有必要逐步身安全意 专家建议首先该选择正规的下渠道真阅读 App 安装时的要 访问权限及时关闭不必要的授权新华社北京 6 15 日电 App 必要信息规范来了这些个人信息任性收集 越来越多研究显示益身心健康大可 整天呆在户外国研究 人员发每个星期耗费 2 小时 参加 户外 动最 人快 埃克塞特研究人员对 2 志愿卷调查后 出上述结论要求志愿 个人幸福感和户外动时 间作答结果显示调查前一内没有到乡村户外动的调查58%答幸福 感较高周内户外2 小时的调查61%答幸 福感较高户外动时超出 2 个小时一小 时户外幸福感减趋势研究能证明户外动时 长短幸福感高低之研究人员户外亲利身心健康项研究 长时最有效泰晤士报14 引研究人 马修·怀 话报 研究显示长时。” 研究显示在户外时 过长幸福感甚至可能研究人员认为这或许选择还是被迫到户外动相 遛狗,“ 天还是不得不在户外呆较长时”。 研究最新一期英新华社微特稿 每周户外运动 2 小时最快乐美媒称伊朗攻击美军无人机 国媒体 14 艘油轮 13 日在 阿曼湾遇袭个小时伊朗 军队水域空侦 美军无 清楚这两起事存在关联一名不愿公开姓名的官员 诉美 国有 线电 视新闻 架美军 MQ-9 死神侦察伊朗船舰靠艘油轮伊朗觉美军 随后地对落它名官员有提及美军无 机是否观察伊朗船舰袭油轮的迹架美 军无 11 日在 红海 空遭 据信伊朗也门13 件中的艘油轮别属 挪威 和日 遇袭海域位于阿曼湾其中一 艘爆炸起火有人员死亡总统唐纳德 · 朗普 14 日指认伊朗起袭指认国及其在 海湾地区的嫁祸于人”。 美军 央司 13 日发 布一视频视频海域 架美军飞 拍摄 显示 伊朗伊斯兰革命卫队艘巡逻艇遇袭的日上人员从油轮船舷爆炸水雷”。 显示油轮右舷吃水 线有一个美军注为 受损 部位 船舷 上有一个物 注为疑似水雷”。 果没 无从判伊朗 得知个物体水雷伊朗 外交部长 贾瓦德·里夫 13 日在社交媒体 推特说美依据零散证据即指认伊朗,“ 只能分显示 B 团队 诉诸 B 破坏外交努力)”。 扎里夫说,“ 我数月情况”。 多次谈 B 团队总统家安 · 博尔顿列总 理本 ·塔尼亚胡 阿拉伯阿拉伯长国4 月说B 团队划在一地区意外”。 新华社微特稿 你是否遇到 过这样的场景 手机下载一个 手电筒应用被要求访问通讯 ”“ 安装某个手 机应用不同意访 问地理位置就安 装不了 ”“ App 里浏览了某类信 息后就会收到相 关产品的广告短 ”…… 规范 新华社 6 14 日是格伦费尔大火两周年纪念日。 2017 6 14 凌晨,位于伦敦肯辛顿区的格伦费尔大楼四层一间公寓起火,由于 楼外墙面使用了易燃材料,大火迅速蔓延并吞噬这栋 24 层高的居 民楼, 酿成英国自第二次世界大战以来最严重的一场火灾—72 人丧生,上百户家庭无家可归。 图为 14 日,人们参加纪念活动悼念 遇难者。 新华社

App 必要信息规范来了ycwb.ycnews.cn/ycwb/20190616/html/0b92b8b2602c011d1831c6...2019/06/16  · 责任编辑:陆辉 / 编辑:张思远 /版式:陈秋 视点 A12 2019年6月16日

  • Upload
    others

  • View
    40

  • Download
    0

Embed Size (px)

Citation preview

Page 1: App 必要信息规范来了ycwb.ycnews.cn/ycwb/20190616/html/0b92b8b2602c011d1831c6...2019/06/16  · 责任编辑:陆辉 / 编辑:张思远 /版式:陈秋 视点 A12 2019年6月16日

责任编辑:陆辉 / 编辑:张思远 /�版式:陈秋

视点

2019年 6月 16日 星期日

A12

日前, 针对当前移动互联网应用中

存在的超范围收集、强制授权、过度索权

等个人信息收集安全问题, 全国信息安

全标准化技术委员会在其官网发布了

《网络安全实践指南———移动互联网应

用基本业务功能必要信息规范》(以下简

称《规范》),为移动互联网应用收集个人

信息提供实践指引。

《规范》指出,依据《中华人民共和国

网络安全法》中的相关要求,以及个人信

息最少够用原则,针对

App

的基本业务

功能, 明确界定了保障其正常运行所需

收集的个人信息, 给出了每类业务功能

相关的必要信息范围, 其中包括地图导

航、网络约车、即时通讯社交、社区社交、

网络支付、新闻资讯、网上购物、短视频、

快递配送、餐饮外卖、交通票务、婚恋相

亲、求职招聘、金融借贷、房产交易、汽车

交易。

记者注意到,《规范》 中明确划定了

地图导航类应用和短视频类应用可获取

的必要信息仅一项, 大大缩小了获取范

围。比如,地图导航类应用其基本业务功

能必要信息仅为位置信息, 包括精准定

位信息和行踪轨迹; 短视频类应用只能

获取用户关注的账号信息, 但自媒体用

户则需要提供姓名、 证件和证件号码等

用于实名认证的信息。

工信部赛迪研究院电子信息研究所

副所长陆峰认为, 让

App

根据其业务功

能按照最小够用的原则采集个人信息,

可以有效限制

App

对个人信息的过度获

取, 从源头上控制因超范围采集个人信

息导致的滥用、泄露和非法交易等行为。

针对目前较多

App

读取用户通讯

录的要求,《规范》 也给出了明确的范围

限制。 比如金融借贷类应用,《规范》要

求, 应允许用户手动输入两位紧急联系

人信息,而不应强制读取用户的通讯录;

即时通讯社交应用, 应该允许用户手动

添加好友, 而不应强制读取用户的手机

通讯录。

有网友表示,“保护好通讯录信

息不仅是对自己负责,也是

对手机通讯录好友负责。 ”

《规范》中还指出,浏览、

搜索、 点击等操作记录通常

是非必要信息, 收集时应告

知用户并征得其同意;保存和使用个人上

网记录时, 对个人信息进行去标识化处

理;使用个人上网记录用于分析用户画像

进行个性化展示和推荐时,告知用户使用

目的, 并提供用户退出定向推送模式选

项。

以新闻资讯类应用为例, 其基本业

务功能必要信息仅为关注的账号和自媒

体用户信息。随着新闻资讯应用的发展,

也存在以个性化推荐资讯内容为核心业

务模式的聚合类新闻应用, 其需收集用

户的浏览操作记录, 以便向用户推送可

能感兴趣的内容。根据《规范》,该业务功

能应告知用户并征得其同意, 如果用户

拒绝,

App

应提供让其退出定向推送模

式的渠道。

中国人民大学法学院未来法治研究

院副院长丁晓东认为,一些

App

为了不

断改善品质、提升用户体验,围绕其核心

业务收集个人信息可以理解, 但应该有

边界。 《规范》的发布,划定了边界范围,

App

的开发者和提供者规范个人信

息收集行为提供了标准和参考。

此外,《规范》中还指出,此套标准适

用于主管监管部门、 第三方评估机构等

对于个人信息收集行为进行监督、 管理

和评估。

谈及移动互联网环境下的个人信息

保护, 陆峰建议应加快个人信息保护法

或保护条例出台,明确个人信息采集、传

输、存储、流通、交易、开发、利用等全流

程环节权利和责任等法律要求。

丁晓东表示, 除明确个人信息的收

集边界以外, 还应该加强对信息倒卖和

过度挖掘等行为的执法,提高违法成本,

形成法律震慑效应。

用户也有必要逐步提高自身安全意

识。专家建议,首先应该选择正规的下载

渠道,其次认真阅读

App

在安装时的要

求访问权限,及时关闭不必要的授权。

新华社北京

6

15

日电

App 必要信息规范来了!

这些个人信息不可“任性”收集

越来越多研究显示, 亲近

自然有益身心健康。 不过,大可

不必整天呆在户外。 英国研究

人员发现, 每个星期耗费

2

小时参加户外活动最令人快

乐。

埃克塞特大学研究人员对

2

万名志愿者作问卷调查后

得出上述结论。 问卷要求志愿

者就个人幸福感和户外活动时

间作答。 结果显示,调查前一周

内没有到公园或乡村等户外活

动的调查对象中

58%

回答幸福

感较高。 一周内户外活动

2

小时的调查对象中

61%

回答幸

福感较高。 每周户外活动时间

超出

2

个小时后, 每增加一小

时户外活动, 新增幸福感呈递

减趋势。

研究未能证明户外活动时

间长短与幸福感高低之间的因

果关系。 研究人员说,户外亲近

自然有利身心健康, 这项研究

旨在探索多长时间最有效。 英

国《泰晤士报》

14

日援引研究人

员之一马修·怀特的话报道 :

“研究显示无需很长时间。 ”

研究显示, 如果在户外时

间过长, 幸福感甚至可能减少。

研究人员认为,这或许与人们主

动选择还是被迫到户外活动相

关, 如遛狗,“无论晴天还是雨

天,不得不在户外呆较长时间”。

研究报告由最新一期英国

《科学报告》杂志刊载。

新华社微特稿

每周户外运动 2小时“最快乐”

美媒称伊朗攻击美军无人机

美国媒体

14

日援引匿名

消息源报道,两艘油轮

13

日在

阿曼湾遇袭前几个小时, 伊朗

军队向一架在事发水域上空侦

察的美军无人机发射导弹 ,没

有击中。 暂不清楚这两起事件

是否存在关联。

一名不愿公开姓名的美国

官员告诉美国有线电视新闻

网,一架美军

MQ-9

型“死神”

无人机侦察到伊朗船舰靠近那

两艘油轮。 伊朗方面发觉美军

无人机, 随后发射一枚地对空

导弹, 企图击落它, 但没有命

中,落入海中。

这名官员没有提及美军无

人机是否观察到伊朗船舰袭击

油轮的迹象, 但声称另一架美

军无人机

11

日在红海上空遭

导弹击落, 导弹据信系伊朗制

造,由也门胡塞武装发射。

13

日事件中的两艘油轮分

别属于挪威和日本海运企业 ,

遇袭海域位于阿曼湾, 其中一

艘爆炸起火,没有人员死亡。

美国总统唐纳德·特朗普

14

日指认伊朗制造这起袭击事件。

伊方予以否认,指认美国及其在

海湾地区的盟友“嫁祸于人”。

美军中央司令部

13

日发

布一段视频, 说视频由在事发

海域上空一架美军飞机拍摄 ,

显示 “伊朗伊斯兰革命卫队一

艘巡逻艇” 靠上遇袭的日本油

轮, 艇上人员从油轮船舷取走

一枚“没有爆炸的磁性水雷”。

照片显示, 油轮右舷吃水

线上方有一个洞, 美军标注为

“受损”部位;船舷上有一个物

体,标注为“疑似水雷”。 如果没

有标注, 无从判断小艇是伊朗

船只, 也无法得知那个物体是

水雷。

伊朗外交部长贾瓦德·扎

里夫

13

日在社交媒体 “推特”

发文,说美方依据“零散的间接

证据” 立即指认伊朗,“只能充

分显示

B

团队正诉诸于

B

划,即破坏外交(努力)”。

扎里夫说,“我数月前就警

告过这类情况”。 他先前多次谈

B

团队, 指美国总统国家安

全事务助理约翰·博尔顿、以色

列总理本雅明·内塔尼亚胡以

及沙特阿拉伯和阿拉伯联合酋

长国高层。他

4

月说,

B

团队“正

谋划在这一地区任何地点制造

意外事件”。 新华社微特稿

你 是 否 遇 到

过 这 样 的 场 景 :

“ 手 机 下 载 一 个

‘手电筒’应用,却

被要求访问通讯

录 ”“安装某个手

机应用,不同意访

问地理位置就安

装不了 ” “在

App

里浏览了某类信

息后,就会收到相

关产品的广告短

信”……

规范

新华社

6 月 14 日是格伦费尔大火两周年纪念日。 2017 年 6 月 14 日

凌晨,位于伦敦肯辛顿区的格伦费尔大楼四层一间公寓起火,由于

楼外墙面使用了易燃材料,大火迅速蔓延并吞噬这栋 24 层高的居

民楼, 酿成英国自第二次世界大战以来最严重的一场火灾———72

人丧生,上百户家庭无家可归。 图为 14 日,人们参加纪念活动悼念

遇难者。

新华社