個人信息與敏感個人信息：個人信息和敏感個人信息呈包含關系，敏感個人信息首先是個人信息。敏感個人信息與個人信息劃分的標準是信息的敏感度，強調的是對信息主體造成不良影響的可能性，因此立法對敏感個人信息的保護標準更為嚴格，保護程度更高。具體來說，《個人信息保護法》第二十八條將敏感個人信息定義為一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。個人信息處理者只有在具有特定的目的和充分的必要性，并且采取嚴格保護措施的情形下，才可以處理敏感個人信息。移動互聯網應用個人信息保護十個倡議。松江區移動應用安全加固移動應用個人信息安全標準

移動應用（App）數據安全治理建議：（一）相關部門層面，加快完善數據安全監管體系：一是完善App數據安全和個人信息保護制度建設。二是強化跨部門App數據安全聯動管理。三是建立App數據安全長效監管機制。（二）相關部門層面，創新數據安全防護技術手段：一是鼓勵企業開放普惠行業的App數據安全檢測技術能力。二是形成App數據安全防護產品集群目錄。三是推動企業提升App數據安全與個人信息保護技術水平。（三）企業層面，切實落實數據安全主體責任：一是App運營者要積極開展數據安全與個人信息保護自評估工作。二是應用商店等平臺企業應加強應用上架前數據安全審核。三是移動智能終端企業應嚴格落實應用軟件預置管理要求。（四）行業層面，構建數據安全多方治理生態：一是推動行業組織制定行為準則和指引，提升行業自律水平。二是加大用戶宣傳教育力度，提升用戶防護能力。三是加強與媒體、社會公眾的溝通交流，彌合認知鴻溝。江蘇移動應用個人信息安全檢測移動應用個人信息安全個人信息存儲的要求。

移動應用程序進行個人信息處理時應遵循什么原則？移動應用程序進行個人信息處理時應遵循極小必要原則，即處理個人信息應當有明確、合理的目的，并應當限于實現處理目的的極小范圍，不得進行與處理目的無關的個人信息處理，以保障老年用戶個人信息安全。具體收集信息（如位置信息、圖片信息等）行為，應符合《常見類型移動互聯網應用程序必要個人信息范圍規定》要求。工信部近日印發通知，部署進一步抓好互聯網應用適老化及無障礙改造專項行動實施工作。通知明確了《互聯網網站適老化通用設計規范》和《移動互聯網應用(APP)適老化通用設計規范》，指出相關互聯網網站、APP在今年9月30日前參照上述文件完成適老化及無障礙改造后，可分別向中國互聯網協會、中國信息通信研究院申請評測。

個人信息保護法的深遠意義：順應世界潮流。我國個人信息保護法正是此歷史進程中的重要一環。回顧過往，世界個人信息保護法迄今已經歷了三代。首代以經合組織1980年《關于隱私保護與個人數據跨境流通指引》和1981年歐洲理事會《有關個人數據自動化處理之個人保護公約》為起點。第二代以歐盟1995年《個人數據保護指令》為象征，其在首代原則的基礎上加入了包括“數據盡量少夠用”“刪除”“敏感信息”“單獨的個人信息保護機構”等要素。第三代即為2018年生效的歐盟《通用數據保護條例》（GDPR）。與第二代相比，GDPR極大的拓展了信息主體權利，并確立了一系列新的保護制度。我國個人信息保護法采取“拿來主義、兼容并包”的方法，會通各國立法，借鑒世界第三代個人信息保護法的先進制度，鑄就熨帖我國國情的規則設計。四部門明確39類移動應用程序必要個人信息范圍 APP運營者收集信息不得“出圈。

App個人信息違規使用特點：1.靜態權限過度申請App在申請靜態權限時，申請與自身業務不相關的權限。2.動態權限超范圍使用App或者第三方SDK突破了所申請的靜態權限，在動態運行中使用了超過業務需求范圍的權限。3.運行環境不安全在App實際運行過程中，其運行載體環境會時刻變化，可能面臨Android手機被Root，iOS手機被越獄，第三方SDK開啟后門、下載執行惡意代碼等環境。4.個人信息違規傳輸個人信息被違規收集后，傳輸至第三方服務器，繼續被整合、利用。個人信息與敏感個人信息的區別。松江區移動應用安全加固移動應用個人信息安全標準

個人信息的定義。何為“個人信息”？松江區移動應用安全加固移動應用個人信息安全標準

四部門明確39類移動應用程序必要個人信息范圍APP運營者收集信息不得“出圈國家網信辦、工信部、公安部、國家市場監管總局四部門近日聯合發布《常見類型移動互聯網應用程序必要個人信息范圍規定》，明確了地圖導航、網絡約車、即時通信、網絡購物等39類常見類型移動應用程序必要個人信息范圍，要求APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務。“移動智能終端上運行的APP存在收集用戶個人信息行為的，應當遵守本規定。”規定指出，APP包括移動智能終端預置、下載安裝的應用軟件，基于應用軟件開放平臺接口開發的、用戶無須安裝即可使用的小程序。規定還明確，必要個人信息，是指保障APP基本功能服務正常運行所必需的個人信息，缺少該信息APP即無法實現基本功能服務。具體是指消費側用戶個人信息，不包括服務供給側用戶個人信息。松江區移動應用安全加固移動應用個人信息安全標準

上海旭安信息科技有限公司坐落在上海市普陀區中江路879號天地軟件園17號樓3樓，是一家專業的軟件、信息、計算機科技領域內的技術開發、技術咨詢、技術服務、技術轉讓，軟件開發，計算機系統集成服務，云平臺服務，經濟信息咨詢， 計算機軟硬件、機械設備、五金交電、電子產品、文化辦公用品的銷售公司。公司目前擁有較多的高技術人才，以不斷增強企業重點競爭力，加快企業技術創新，實現穩健生產經營。上海旭安信息科技有限公司主營業務涵蓋等保測評，安全設備，SSL證書，ISO20001，堅持“質量保證、良好服務、顧客滿意”的質量方針，贏得廣大客戶的支持和信賴。公司憑著雄厚的技術力量、飽滿的工作態度、扎實的工作作風、良好的職業道德，樹立了良好的等保測評，安全設備，SSL證書，ISO20001形象，贏得了社會各界的信任和認可。