個人信息安全事件處置：《個人信息安全規范》中規定，個人信息安全事件處置主要涉及：事前的應急預案制定、事前的應急響應培訓和演練、事中的事態控制、事后的事件記錄、事后的影響評估、事后的事件上報以及事后將安全事件通過多種方式告知受影響的個人信息主體。通過事前的預防，降低安全事件發生的可能性；通過事中的控制降低造成的影響；通過事后的響應評估影響，及時通知受影響個人信息主體；很大程度降低事件帶來的不良后果。國內外移動應用（App）數據安全管理現狀。閔行區移動應用個人信息安全移動應用個人信息安全標準

四部門明確39類移動應用程序必要個人信息范圍APP運營者收集信息不得“出圈國家網信辦、工信部、公安部、國家市場監管總局四部門近日聯合發布《常見類型移動互聯網應用程序必要個人信息范圍規定》，明確了地圖導航、網絡約車、即時通信、網絡購物等39類常見類型移動應用程序必要個人信息范圍，要求APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務。“移動智能終端上運行的APP存在收集用戶個人信息行為的，應當遵守本規定。”規定指出，APP包括移動智能終端預置、下載安裝的應用軟件，基于應用軟件開放平臺接口開發的、用戶無須安裝即可使用的小程序。規定還明確，必要個人信息，是指保障APP基本功能服務正常運行所必需的個人信息，缺少該信息APP即無法實現基本功能服務。具體是指消費側用戶個人信息，不包括服務供給側用戶個人信息。楊浦區移動應用個人信息安全測評四部門出臺規定，明確常見移動應用程序必要個人信息范圍。

個人信息與敏感個人信息：個人信息和敏感個人信息呈包含關系，敏感個人信息首先是個人信息。敏感個人信息與個人信息劃分的標準是信息的敏感度，強調的是對信息主體造成不良影響的可能性，因此立法對敏感個人信息的保護標準更為嚴格，保護程度更高。具體來說，《個人信息保護法》第二十八條將敏感個人信息定義為一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。個人信息處理者只有在具有特定的目的和充分的必要性，并且采取嚴格保護措施的情形下，才可以處理敏感個人信息。

移動互聯網應用個人信息安全發展現狀：隨著5G移動通信、大數據、物聯網、人工智能等技術的快速發展，移動互聯網產業正呈現垂直化、專業化和平臺化趨勢，對社會經濟發展的基礎性作用日益突顯。移動互聯網應用(APP)的種類和數量呈爆發式增長，越來越多地滲透到人們生活、工作的各個領域，正逐漸成為用戶信息數據的主要入口和重要載體。APP安全和用戶個人信息保護態勢愈加嚴峻，侵害用戶權益的事件層出不窮，受到國家和社會公眾高度關注。APP用戶個人信息安全相關投訴量急劇上升，嚴重侵犯用戶權益、影響產業發展。2019年11、12月12321網絡不良與垃圾信息舉報受理中心共收到用戶APP投訴4900余條，投訴內容涉及個人信息收集使用規則、權限申請、個人信息收集、個人信息使用、個性化服務、賬號注銷等多個方面，其中幾類問題尤為突出，賬號注銷難比例高達到30%，私自共享給第三方比例為21%，不給權限不讓用比例為14%，超范圍收集個人信息比例為11%，私自收集個人信息比例為7%，過度索取權限比例為7%，頻繁申請權限比例為1%《常見類型移動互聯網應用程序必要個人信息范圍規定》明確了39類常見類型移動應用程序必要個人信息范圍。

移動互聯網應用個人信息安全常見問題及個人信息收集使用規則:1.個人信息收集使用規則效果不佳2.強制、頻繁、過度索權成為普遍現象3.私自收集頻發，超范圍收集問題突出4.數據共享行為不規范，缺乏約束措施5.無開啟或關閉個性化服務選項6.設置不合理障礙，賬號注銷難移動互聯網應用個人信息收集使用規則1.個人信息收集使用規則單獨成文，易于訪問、閱讀2.規則中應明示收集個人信息的目的、方式、范圍3.規則應清晰明示申請權限的目的、方式、范圍4.規則應清晰明示第三方SDK收集使用個人信息的目的、方式、范圍收集使用個人信息規則應經用戶主動選擇同意，不應默認或缺省設置為同意。移動互聯網應用個人信息安全常見問題。楊浦區移動應用個人信息安全測評

移動互聯網應用個人信息收集權限申請。閔行區移動應用個人信息安全移動應用個人信息安全標準

安全事件告知：a)應及時將事件相關情況以郵件、信函、電話、推送通知等方式告知受影響的個人信息主體。難以逐一告知個人信息主體時，應采取合理、有效的方式發布與公眾有關的警示信息;b)告知內容應包括但不限于:1)安全事件的內容和影響;2)已采取或將要采取的處置措施;3)個人信息主體自主防范和降低風險的建議;4)針對個人信息主體提供的補救措施;5)個人信息保護負責人和個人信息保護工作機構的聯系方式。我國個人信息保護法始終堅持以“告知同意”為重要構建個人信息的處理規則，利用多個條文對告知同意規則作出了詳細規定。閔行區移動應用個人信息安全移動應用個人信息安全標準

上海旭安信息科技有限公司坐落在上海市普陀區中江路879號天地軟件園17號樓3樓，是一家專業的軟件、信息、計算機科技領域內的技術開發、技術咨詢、技術服務、技術轉讓，軟件開發，計算機系統集成服務，云平臺服務，經濟信息咨詢， 計算機軟硬件、機械設備、五金交電、電子產品、文化辦公用品的銷售公司。一批專業的技術團隊，是實現企業戰略目標的基礎，是企業持續發展的動力。誠實、守信是對企業的經營要求，也是我們做人的基本準則。公司致力于打造高品質的等保測評，安全設備，SSL證書，ISO20001。一直以來公司堅持以客戶為中心、等保測評，安全設備，SSL證書，ISO20001市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。