全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的10項國家標(biāo)準(zhǔn)正式發(fā)布，并于2022年11月1日正式實施，其中包括一項個人信息保護(hù)方面的重點標(biāo)準(zhǔn)：《信息安全技術(shù) 移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息基本要求（GB/T 41391-2022）》（以下簡稱“《App收集個人信息基本要求》”）。該標(biāo)準(zhǔn)旨在落實《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》和《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》兩項部門工作文件，沿襲了兩項部門工作文件的重要概念，并進(jìn)一步細(xì)化了App收集個人信息的要求，具有很強的實踐參考價值。

適用范圍

App運營者規(guī)范其個人信息收集活動，也適用于監(jiān)管部門、第三方評估機構(gòu)等對App個人信息收集活動進(jìn)行監(jiān)督、管理和評估。其中，App包括移動智能終端預(yù)置、下載安裝的應(yīng)用程序和小程序。小程序指基于應(yīng)用程序開放接口實現(xiàn)的，用戶無需安裝即可使用的移動互聯(lián)網(wǎng)應(yīng)用程序。

主要內(nèi)容

《App收集個人信息基本要求》以App類型劃分為基礎(chǔ)，區(qū)分不同類型以要求和附錄相結(jié)合的形式明確了App收集個人信息中如何貫徹最小必要原則、如何確定必要個人信息范圍、特定類型個人信息的收集處理方式、告知同意的具體要求、系統(tǒng)權(quán)限和第三方的管理方式。

附件：新國標(biāo)《App收集個人信息基本要求》：無單獨同意，不應(yīng)分析相冊中生物識別信息