本期内容
收集使用个人信息的目的、方式、范围发生变化时,是否以适当方式通知用户
评估依据
1.《App 违法违规收集使用个人信息行为认定方法》第二条以下行为可被认定为 “未明示收集使用个人信息的目的、方式和范围” 第二款:收集使用个人信息的目的、方式、范围发生变化时,未以适当方式通知用户,适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等
2.《GB/T 35273—2020 信息安全技术 个人信息安全规范》
3. 《App 违法违规收集使用个人信息自评估指南》
检测要点
• 在收集使用个人信息的目的、方式和范围发生变化时,应更新隐私政策,并通过弹窗、推送通知、红点提示、电子邮件、信函、电话等适当方式提醒用户重新阅读;
检测案例
样本 App 的业务功能修改后,隐私条款更新,重新进入 App,未对本次更新中收集使用个人信息的目的、方式和范围发生的变化进行额外的说明,