APP违法违规收集使用个人信息合规评流程和范围

近期，工信部通报2023年第1批《侵害用户权益行为的APP通报》（总第27批），共通报46款APP（SDK），这些被责令限期整改的APP（SDK），涉及的问题主要包括3个方面：收集个人信息明示告知不到位、超范围和强迫收集个人信息。

因此，为了避免因违法违规而造成APP被下架、被责令限期整改，建议企业应当及时开展APP内部合规审查与评估工作，通过APP违法违规收集使用个人信息合规评估及时发现潜在的数据安全与个人信息保护风险点，并制定相应的解决方案，以实现企业的合规经营。具体服务范围、流程如下：

APP违法违规收集使用个人信息合规评估服务范围

App违法违规收集使用个人信息-合规评估服务，从安全管理和安全技术两大方面进行合规建设和整改服务，采用人员访谈、本地核查、渗透测试、自动化检测等方式对评估工作范围内的APP应用软件、隐私政策文本、各项业务功能及所收集的个人信息类型、个人信息处理规则及用户权益保障、不合理条款、收集使用个人信息的目的、方式、范围、必要性、授权行为、对用户权利保障的途径进行合规性评估，同时为后续合规性分析及综合合规分析提供参考数据。

APP违法违规收集使用个人信息合规评估服务流程

合规评估服务主要分为四个阶段，包括评估准备阶段、评估实施阶段、评估分析阶段、评估验收阶段。这些阶段中前两个阶段没有严格的顺序关系，阶段工作可根据实际情况灵活处理。

评估准备阶段

本阶段主要是前期的