闵行区移动应用个人信息安全防护项目移动应用个人信息安全标准

个人信息泄露的危害：1.垃圾短信、垃圾电话、垃圾邮件等源源不断地向客户飞来。现在经常接到95开头的电话就是说明自己的电话信息已外泄。2.银行卡被盗刷、账户钱款不翼而飞。不法分子通过购买他人个人信息，复制他人身份证，在网上骗取银行信用，从银行办理银行卡，恶意透支消费。3.犯罪案件从天而降。不法分子利用获取的他人个人信息进行违法犯罪活动，而真正的主人却一无所知，损害合法人的正当权益。4.不法分子利用个人信息对亲朋好友进行诈骗，在一些人未识别或是未核实的情况下给予转账等，造成资金损失。5.冒充亲朋、同学、公安，坑蒙拐骗。禁止“大数据杀熟”等行为。闵行区移动应用个人信息安全防护项目移动应用个人信息安全标准

安全事件告知：a)应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息主体。难以逐一告知个人信息主体时，应采取合理、有效的方式发布与公众有关的警示信息;b)告知内容应包括但不限于:1)安全事件的内容和影响;2)已采取或将要采取的处置措施;3)个人信息主体自主防范和降低风险的建议;4)针对个人信息主体提供的补救措施;5)个人信息保护负责人和个人信息保护工作机构的联系方式。我国个人信息保护法始终坚持以“告知同意”为重要构建个人信息的处理规则，利用多个条文对告知同意规则作出了详细规定。移动应用个人信息安全防护项目移动应用个人信息安全标准​移动应用个人信息安全保护，运营者应该如何去做？

移动互联网应用个人信息使用和App个性化服务：应用应向用户告知个人信息的使用目的、方式和范围，用户同意后才可将个人信息共享到第三方。应用使用个人信息，在相关界面展示时，应采取去标识化的方法展示个人敏感信息如身份证，以保证个人敏感信息的安全。使用个人信息关注要点如下：1.未经用户同意，不应将个人信息私自共享给第三方2.敏感信息应采用去标识化展示方式移动互联网应用个性化服务应用应向用户告知收集用户信息用于个性化服务或准确营销，给用户提供是否使用或接受个性化服务及准确营销的选择，关注要点如下：1.个性化内容及广告告知简单易懂、清晰明了2.提供易访问、易操作的个性化广告推送关闭选项。

移动应用（App）主要数据安全问题。整体来看： 一是App 个人信息安全整体问题较多且集中。二是地图导航、医疗健康、安全管理类App 个人信息安全问题较突出。三是用户数据存储、收集、共享环节安全问题较多。基于前述检测和研究，报告团队梳理出当前主流 App 在数据安全与用户个人信息保护方面存在的风险如下： （一） 默示征询个人情况多，存在数据违规收集风险。（二） 过度索取个人的权限多，存在数据恶意滥用风险。（三） 明文存储个人信息多，存在数据非法获取风险。（四） 私自共享用户数据多，存在数据恶意散播风险。（五） 设置注销限制条件多，存在数据过度留存风险。移动应用（App）主要数据安全问题。

移动应用个人信息合规分析系统主要参考以下相关国家标准以及行业标准进行的研制开发：1、《GB/T35273-2020-信息安全技术个人信息安全规范》2、《移动互联网应用程序（APP）收集个人信息基本规范》3、《移动互联网应用程序（APP）收集使用个人信息自评估指南》4、《移动互联网应用程序（APP）系统权限申请使用指引》5、《APP违法违规收集使用个人信息自评估指南》6、《APP申请安卓系统权限机制分析与建议》7、《APP违法违规收集使用个人信息行为认定方法》8、《关于开展APP侵害用户权益专项整治工作的通知》9、《关于开展纵深推进APP侵害用户权益专项整治行动的通知》10、《个人信息出境安全评估办法（征求意见稿）》11、《小程序个人信息保护研究报告》12、《中华人民共和国网络安全法》个人信息与敏感个人信息的区别。闵行区移动应用个人信息安全防护项目移动应用个人信息安全标准

个人信息的定义。何为“个人信息”？闵行区移动应用个人信息安全防护项目移动应用个人信息安全标准

四部门明确39类移动应用程序必要个人信息范围APP运营者收集信息不得“出圈国家网信办、工信部、公安部、国家市场监管总局四部门近日联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。“移动智能终端上运行的APP存在收集用户个人信息行为的，应当遵守本规定。”规定指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。规定还明确，必要个人信息，是指保障APP基本功能服务正常运行所必需的个人信息，缺少该信息APP即无法实现基本功能服务。具体是指消费侧用户个人信息，不包括服务供给侧用户个人信息。闵行区移动应用个人信息安全防护项目移动应用个人信息安全标准

上海旭安信息科技有限公司在同行业领域中，一直处在一个不断锐意进取，不断制造创新的市场高度，多年以来致力于发展富有创新价值理念的产品标准，在上海市等地区的数码、电脑中始终保持良好的商业口碑，成绩让我们喜悦，但不会让我们止步，残酷的市场磨炼了我们坚强不屈的意志，和谐温馨的工作环境，富有营养的公司土壤滋养着我们不断开拓创新，勇于进取的无限潜力，上海旭安供应携手大家一起走向共同辉煌的未来，回首过去，我们不会因为取得了一点点成绩而沾沾自喜，相反的是面对竞争越来越激烈的市场氛围，我们更要明确自己的不足，做好迎接新挑战的准备，要不畏困难，激流勇进，以一个更崭新的精神面貌迎接大家，共同走向辉煌回来！