国家互联网信息办公室秘书局
工业和信息化部办公厅
公安部办公厅
国家市场监视治理总局办公厅
关于印发《App违法违规网络使用个人信息行为认定要领》的通知
国信办秘字〔2019〕191号
各省、、自治区、、直辖市及新疆生产建设兵团网信办、、通讯治理局、、公安厅(局)、、市场羁系局(厅、、委)：
凭证《关于开展App违法违规网络使用个人信息专项治理的通告》，为认定App违法违规网络使用个人信息行为提供参考，落实《网络清静法》等执律例则，国家互联网信息办公室、、工业和信息化部、、公安部、、市场羁系总局联合制订了《App违法违规网络使用个人信息行为认定要领》。现印发你们，请连系羁系和执法事情现实参考执行。
国家互联网信息办公室秘书局
工业和信息化部办公厅
公安部办公厅
市场羁系总局办公厅
2019年11月28日
App违法违规网络使用个人信息行为认定要领
凭证《关于开展App违法违规网络使用个人信息专项治理的通告》，为监视治理部分认定App违法违规网络使用个人信息行为提供参考，为App运营者自查自纠和网民社会监视提供指引，落实《网络清静法》等执律例则，制订本要领。
一、、以下行为可被认定为“未公开网络使用规则”
1.在App中没有隐私政策，或者隐私政策中没有网络使用个人信息规则；
2.在App首次运行时未通过弹窗等显着方式提醒用户阅读隐私政策等网络使用规则；
3.隐私政策等网络使用规则难以会见，如进入App主界面后，需多于4次点击等操作才华会见到；
4.隐私政策等网络使用规则难以阅读，如文字过小过密、、颜色过淡、、�：磺�，或未提供简体中文版等。
二、、以下行为可被认定为“未昭示网络使用个人信息的目的、、方式和规模”
1.未逐一列出App(包括委托的第三方或嵌入的第三方代码、、插件)网络使用个人信息的目的、、方式、、规模等；
2.网络使用个人信息的目的、、方式、、规模爆发转变时，未以适当方式通知用户，适当方式包括更新隐私政策等网络使用规则并提醒用户阅读等；
3.在申请翻开可网络个人信息的权限，或申请网络用户身份证号、、银行账号、、行踪轨迹等个人敏感信息时，未同步见告用户其目的，或者目的不明确、、难以明确；
4.有关网络使用规则的内容艰涩难明、、冗长繁琐，用户难以明确，如使用大宗专业术语等。
三、、以下行为可被认定为“未经用户赞成网络使用个人信息”
1.征得用户赞成前就最先网络个人信息或翻开可网络个人信息的权限；
2.用户明确体现差别意后，仍网络个人信息或翻开可网络个人信息的权限，或频仍征求用户赞成、、滋扰用户正常使用；
3.现实网络的个人信息或翻开的可网络个人信息权限凌驾用户授权规模；
4.以默认选择赞成隐私政策等非昭示方式征求用户赞成；
5.未经用户赞成更改其设置的可网络个人信息权限状态，如App更新时自动将用户设置的权限恢复到默认状态；
6.使用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项；
7.以诓骗、、诱骗等不正当方式误导用户赞成网络个人信息或翻开可网络个人信息的权限，如居心欺瞒、、掩饰网络使用个人信息的真实目的；
8.未向用户提供撤回赞成网络个人信息的途径、、方式；
9.违反其所声明的网络使用规则，网络使用个人信息。
四、、以下行为可被认定为“违反须要原则，网络与其提供的服务无关的个人信息”
1.网络的个人信息类型或翻开的可网络个人信息权限与现有营业功效无关；
2.因用户差别意网络非须要个人信息或翻开非须要权限，拒绝提供营业功效；
3.App新增营业功效申请网络的个人信息凌驾用户原有赞陈规模，若用户差别意，则拒绝提供原有营业功效，新增营业功效取代原有营业功效的除外；
4.网络个人信息的频度等凌驾营业功效现实需要；
5.仅以改善服务质量、、提升用户体验、、定向推送信息、、研发新产品等为由，强制要求用户赞成网络个人信息；
6.要求用户一次性赞成翻开多个可网络个人信息的权限，用户差别意则无法使用。
五、、以下行为可被认定为“未经赞成向他人提供个人信息”
1.既未经用户赞成，也未做匿名化处理，App客户端直接向第三方提供个人信息，包括通过客户端嵌入的第三方代码、、插件等方式向第三方提供个人信息；
2.既未经用户赞成，也未做匿名化处理，数据传输至App后台服务器后，向第三方提供其网络的个人信息；
3.App接入第三方应用，未经用户赞成，向第三方应用提供个人信息。
六、、以下行为可被认定为“未按执法划定提供删除或更正个人信息功效”或“未宣布投诉、、举报方式等信息”
1.未提供有用的更正、、删除个人信息及注销用户账号功效；
2.为更正、、删除个人信息或注销用户账号设置不须要或不对理条件；
3.虽提供了更正、、删除个人信息及注销用户账号功效，但未实时响应用户响应操作，需人工处理的，未在承诺时限内（承诺时限不得凌驾15个事情日，无承诺时限的，以15个事情日为限）完成核查和处理；
4.更正、、删除个人信息或注销用户账号等用户操作已执行完毕，但App后台并未完成的；
5.未建设并宣布个人信息清静投诉、、举报渠道，或未在承诺时限内（承诺时限不得凌驾15个事情日，无承诺时限的，以15个事情日为限）受理并处理的。
