移動(dòng)應(yīng)用（App）主要數(shù)據(jù)安全問(wèn)題。整體來(lái)看： 一是App 個(gè)人信息安全整體問(wèn)題較多且集中。二是地圖導(dǎo)航、醫(yī)療健康、安全管理類(lèi)App 個(gè)人信息安全問(wèn)題較突出。三是用戶數(shù)據(jù)存儲(chǔ)、收集、共享環(huán)節(jié)安全問(wèn)題較多。基于前述檢測(cè)和研究，報(bào)告團(tuán)隊(duì)梳理出當(dāng)前主流 App 在數(shù)據(jù)安全與用戶個(gè)人信息保護(hù)方面存在的風(fēng)險(xiǎn)如下： （一） 默示征詢個(gè)人情況多，存在數(shù)據(jù)違規(guī)收集風(fēng)險(xiǎn)。（二） 過(guò)度索取個(gè)人的權(quán)限多，存在數(shù)據(jù)惡意濫用風(fēng)險(xiǎn)。（三） 明文存儲(chǔ)個(gè)人信息多，存在數(shù)據(jù)非法獲取風(fēng)險(xiǎn)。（四） 私自共享用戶數(shù)據(jù)多，存在數(shù)據(jù)惡意散播風(fēng)險(xiǎn)。（五） 設(shè)置注銷(xiāo)限制條件多，存在數(shù)據(jù)過(guò)度留存風(fēng)險(xiǎn)。《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》明確了39類(lèi)常見(jiàn)類(lèi)型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍。靜安區(qū)移動(dòng)應(yīng)用個(gè)人信息安全防護(hù)項(xiàng)目移動(dòng)應(yīng)用個(gè)人信息安全

四部門(mén)出臺(tái)規(guī)定，明確常見(jiàn)移動(dòng)應(yīng)用程序必要個(gè)人信息范圍：近日，國(guó)家網(wǎng)信辦會(huì)同工信部、公安部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車(chē)、即時(shí)通信、網(wǎng)絡(luò)購(gòu)物等39類(lèi)常見(jiàn)類(lèi)型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍，要求APP不得因?yàn)橛脩舨煌馓峁┓潜匾獋€(gè)人信息，而拒絕用戶使用其基本功能服務(wù)。《規(guī)定》自5月1日起施行。《規(guī)定》指出，APP包括移動(dòng)智能終端預(yù)置、下載安裝的應(yīng)用軟件，基于應(yīng)用軟件開(kāi)放平臺(tái)接口開(kāi)發(fā)的、用戶無(wú)須安裝即可使用的小程序。《規(guī)定》還明確，必要個(gè)人信息是指保障APP基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息。靜安區(qū)移動(dòng)應(yīng)用個(gè)人信息安全防護(hù)項(xiàng)目移動(dòng)應(yīng)用個(gè)人信息安全移動(dòng)應(yīng)用個(gè)人信息合規(guī)分析系統(tǒng)主要參考的相關(guān)國(guó)家標(biāo)準(zhǔn)以及行業(yè)標(biāo)準(zhǔn)。

禁止“大數(shù)據(jù)殺熟”等行為：個(gè)人信息保護(hù)的原則是收集、使用個(gè)人信息的基本遵循，是構(gòu)建個(gè)人信息保護(hù)具體規(guī)則的制度基礎(chǔ)。當(dāng)前，有一些企業(yè)通過(guò)掌握消費(fèi)者的經(jīng)濟(jì)狀況、消費(fèi)習(xí)慣、對(duì)價(jià)格的敏感程度等信息，對(duì)消費(fèi)者在交易價(jià)格等方面實(shí)行歧視性的差別待遇，誤導(dǎo)、欺騙消費(fèi)者，其中比較典型的就是“大數(shù)據(jù)殺熟”。對(duì)此，個(gè)人信息保護(hù)法明確規(guī)定：個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。嚴(yán)格保護(hù)敏感個(gè)人信息個(gè)人信息保護(hù)法將生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息列為敏感個(gè)人信息。

移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息收集權(quán)限申請(qǐng)：應(yīng)用權(quán)限申請(qǐng)應(yīng)與功能相關(guān)，不應(yīng)因用戶拒絕授權(quán)而限制其他功能使用。權(quán)限申請(qǐng)關(guān)注要點(diǎn)如下：1.不應(yīng)不給權(quán)限不讓用，不給權(quán)限不讓登錄2.應(yīng)用targetSDKVersion應(yīng)高于233.不應(yīng)過(guò)度索取權(quán)限，權(quán)限應(yīng)與當(dāng)前應(yīng)用業(yè)務(wù)功能或場(chǎng)景有關(guān)4.用戶拒絕權(quán)限申請(qǐng)后，不應(yīng)頻繁申請(qǐng)權(quán)限移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息收集應(yīng)用收集個(gè)人信息應(yīng)向用戶告知并經(jīng)用戶同意，收集行為應(yīng)滿足合理正當(dāng)必要原則，收集個(gè)人信息行為關(guān)注要點(diǎn)如下：1.征得用戶同意后再收集個(gè)人信息2.不應(yīng)超范圍收集用戶信息3.不應(yīng)頻繁收集用戶信息4.不應(yīng)強(qiáng)制、誘導(dǎo)索取生物特征數(shù)據(jù)等敏感信息。信息一旦泄露如何補(bǔ)救？

移動(dòng)應(yīng)用（App）數(shù)據(jù)安全治理建議：（一）相關(guān)部門(mén)層面，加快完善數(shù)據(jù)安全監(jiān)管體系：一是完善App數(shù)據(jù)安全和個(gè)人信息保護(hù)制度建設(shè)。二是強(qiáng)化跨部門(mén)App數(shù)據(jù)安全聯(lián)動(dòng)管理。三是建立App數(shù)據(jù)安全長(zhǎng)效監(jiān)管機(jī)制。（二）相關(guān)部門(mén)層面，創(chuàng)新數(shù)據(jù)安全防護(hù)技術(shù)手段：一是鼓勵(lì)企業(yè)開(kāi)放普惠行業(yè)的App數(shù)據(jù)安全檢測(cè)技術(shù)能力。二是形成App數(shù)據(jù)安全防護(hù)產(chǎn)品集群目錄。三是推動(dòng)企業(yè)提升App數(shù)據(jù)安全與個(gè)人信息保護(hù)技術(shù)水平。（三）企業(yè)層面，切實(shí)落實(shí)數(shù)據(jù)安全主體責(zé)任：一是App運(yùn)營(yíng)者要積極開(kāi)展數(shù)據(jù)安全與個(gè)人信息保護(hù)自評(píng)估工作。二是應(yīng)用商店等平臺(tái)企業(yè)應(yīng)加強(qiáng)應(yīng)用上架前數(shù)據(jù)安全審核。三是移動(dòng)智能終端企業(yè)應(yīng)嚴(yán)格落實(shí)應(yīng)用軟件預(yù)置管理要求。（四）行業(yè)層面，構(gòu)建數(shù)據(jù)安全多方治理生態(tài)：一是推動(dòng)行業(yè)組織制定行為準(zhǔn)則和指引，提升行業(yè)自律水平。二是加大用戶宣傳教育力度，提升用戶防護(hù)能力。三是加強(qiáng)與媒體、社會(huì)公眾的溝通交流，彌合認(rèn)知鴻溝。為了確保個(gè)人信息處理活動(dòng)的合法性，個(gè)人信息保護(hù)法對(duì)個(gè)人信息處理者的義務(wù)作出了嚴(yán)格且詳細(xì)的規(guī)定。普陀區(qū)移動(dòng)應(yīng)用個(gè)人信息安全方案設(shè)計(jì)

《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)的管理暫行規(guī)定》這個(gè)規(guī)定的針對(duì)性比較強(qiáng)。靜安區(qū)移動(dòng)應(yīng)用個(gè)人信息安全防護(hù)項(xiàng)目移動(dòng)應(yīng)用個(gè)人信息安全

移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息保護(hù)安全挑戰(zhàn)：移動(dòng)互聯(lián)網(wǎng)應(yīng)用作為用戶數(shù)據(jù)收集的主要入口，近年來(lái)其個(gè)人信息保護(hù)問(wèn)題引發(fā)社會(huì)的關(guān)注。用戶個(gè)人信息泄漏、信息過(guò)度收集使用、權(quán)限濫用等問(wèn)題嚴(yán)重威脅了廣大APP用戶的切身利益。收集使用規(guī)則不清、收集行為不合理、數(shù)據(jù)隨意共享等現(xiàn)象的存在，將用戶推入隱私與便利的兩難選擇。移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)用戶個(gè)人信息保護(hù)工作面臨嚴(yán)峻的挑戰(zhàn)。1.數(shù)據(jù)價(jià)值上升吸引力增大，網(wǎng)絡(luò)攻擊形勢(shì)嚴(yán)峻2.應(yīng)用安全防護(hù)能力不足，用戶個(gè)人數(shù)據(jù)泄露風(fēng)險(xiǎn)較高3.企業(yè)內(nèi)部管理不完善，防護(hù)能力不足易導(dǎo)致數(shù)據(jù)泄露4.分發(fā)渠道審核明示力度參差不齊，應(yīng)用安全水平堪憂5.隱私保護(hù)與應(yīng)用便利選擇兩難，產(chǎn)業(yè)鏈協(xié)作能力不足6.法律法規(guī)急需完善，協(xié)作治理能力有待提升。靜安區(qū)移動(dòng)應(yīng)用個(gè)人信息安全防護(hù)項(xiàng)目移動(dòng)應(yīng)用個(gè)人信息安全

上海旭安信息科技有限公司致力于數(shù)碼、電腦，是一家服務(wù)型公司。公司業(yè)務(wù)分為等保測(cè)評(píng)，安全設(shè)備，SSL證書(shū)，ISO20001等，目前不斷進(jìn)行創(chuàng)新和服務(wù)改進(jìn)，為客戶提供良好的產(chǎn)品和服務(wù)。公司將不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，努力學(xué)習(xí)行業(yè)知識(shí)，遵守行業(yè)規(guī)范，植根于數(shù)碼、電腦行業(yè)的發(fā)展。上海旭安秉承“客戶為尊、服務(wù)為榮、創(chuàng)意為先、技術(shù)為實(shí)”的經(jīng)營(yíng)理念，全力打造公司的重點(diǎn)競(jìng)爭(zhēng)力。