随着移动互联网的迅速发展,移动互联网应用程序给人们生活带来便利的同时,越来越多地处理人们的个人信息,但也存在个人信息不合理收集、使用的问题,移动终端作为移动互联网应用程序的载体,通过移动终端及其上操作系统的相应机制可在一定程度上管理个人信息的收集使用,帮助移动互联网应用程序合理的收集使用个人信息。
近日,全国信息安全标准化技术委员会发布了《信息安全技术 移动智能终端的移动互联网应用程序 (App) 个人信息处理活动管理指南(征求意见稿)》(以下简称《征求意见稿》)。
《征求意见稿》按照移动互联网应用程序在移动智能终端上的生命周期节点,提出移动智能终端的个人信息安全管理措施,增强 App 处理个人信息行为明示程度,为 App 用户提供更多个人信息保护控制机制,以加强移动终端操作系统上运行的移动互联网应用程序的个人信息安全。
《征求意见稿》针对移动智能终端提供了App个人信息安全功能设计、管理个人信息安全风险的指南,以增强App收集个人信息行为的明示程度,并为App用户提供更多个人信息保护方面的控制机制,适用于指导移动智能终端提供者进行系统设计、开发活动,主要适用于智能手机。
《征求意见稿》指出,移动智能终端对App个人信息处理活动的管理宜遵循以下原则:
1、公开透明:以合理方式记录、提示 App 处理个人信息情况,确保用户对 App 个人信息处理行为可感知;
2、方便管理:向用户提供 App 个人信息管理入口,确保用户能方便地允许或拒绝 App 对个