新华报业网 > 江苏 > 经济 > 正文
金融类APP不得强制读取通讯录
2019/06/11 08:01  北京青年报  

  近日,全国信息安全标准化技术委员会发布了《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》。其中规范了APP收集个人信息的原则,应遵循目的明确、最少够用、选择同意、确保安全等原则。规范还依据“最少够用”的原则,给出了16类用户常用APP的基本业务功能相关必要信息。

  收集信息遵循“最少够用”原则

  该规范显示,移动互联网应用个人信息收集活动,主要遵循权责一致、目的明确、最少够用、选择同意、公开透明、确保安全等原则。

  依据个人信息收集最少够用的原则,该规范针对地图导航、网络约车、网上购物等 16 类基本业务功能,给出了每类业务功能相关的必要信息范围。

  北青报记者统计发现,其中,地图导航、新闻资讯、短视频、快递配送、婚恋相亲等类别APP基本业务功能收集的必要信息最少,均不超过3项。

  特别是快递配送类APP,规范解释称,依据快递暂行条例要求,经营快递业务的企业收寄快件,要对寄件人身份进行查验并登记身份信息,但具有快递配送业务功能的移动互联网应用一般不直接收集相关身份信息。

  7类APP有必要收集支付信息

  对于用户十分敏感的“支付信息”类APP,规范也明确表示,只有网络约车、网络支付、网上购物、餐饮外卖、金融借贷、房产交易、汽车交易等7类APP才有必要收集用户的支付信息。

  例如网络支付APP,收集的必要信息包括手机号码、账号信息、身份信息、银行账户信息、交易信息、交易身份验证信息等6种信息。此外,支付机构通常还会提供基于生物特征的身份验证方式,但由于生物特征信息比较敏感,应再次告知用户并获得用户同意,并应优先采取本地终端认证机制。

  值得注意的是,金融借贷类的APP读取联系人信息时,应允许用户在金融借贷应用中手动输入紧急联系人信息,而不应强制读取用户的通讯录。

  《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》

  地图导航、新闻资讯、短视频等类别APP收集必要信息不得超过3项

  地图导航类APP仅需收集位置信息

  新闻资讯类APP仅需收集关注的账号、自媒体用户信息(仅对自媒体用户收集)短视频类仅需收集关注的账号、自媒体用户信息(仅对自媒体用户收集)

  婚恋相亲类仅需收集手机号码、账号信息、个人基本资料等信息

  快递配送类仅需收集寄件人基本信息、收件人基本信息、快递运单号码

标签:
责编:刘雨菲

版权和免责声明

版权声明:凡来源为"交汇点、新华日报及其子报"或电头为"新华报业网"的稿件,均为新华报业网独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"新华报业网",并保留"新华报业网"的电头。

免责声明:本站转载稿件仅代表作者个人观点,与新华报业网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或者承诺,请读者仅作参考,并请自行核实相关内容。

QQ图片20190617134105.jpg
娄勤俭.jpg
吴政隆 - 副本.jpg
苏言.jpg
受权.jpg
江苏品牌.jpg
cj.jpg

相关网站

二维码.jpg
21913916_943198.jpg
jbapp.jpg
wyjbL_副本.png
jubao.jpg
baokong.jpg
动态.jpg
00300595152_0140eb2e.png