上海軟件中心移動(dòng)App個(gè)人信息安全測試服務(wù)應運而生

2021年3月22日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場(chǎng)監督管理總局四部門(mén)聯(lián)合發(fā)布《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應用程序必要個(gè)人信息范圍規定》（以下簡(jiǎn)稱(chēng)《規定》）。

《規定》中第二條明確了App的定義，其包括移動(dòng)智能終端預置、下載安裝的應用軟件，基于應用軟件開(kāi)放平臺接口開(kāi)發(fā)的、用戶(hù)無(wú)需安裝即可使用的小程序。

《規定》中第三條明確必要個(gè)人信息是指保障App基本功能服務(wù)正常運行所必需的個(gè)人信息，缺少該信息App即無(wú)法實(shí)現基本功能服務(wù)。

《規定》中第四條強調App運營(yíng)者不得因為用戶(hù)不同意提供非必要個(gè)人信息，而拒絕用戶(hù)使用其基本功能服務(wù)。

《規定》中第五條明確了地圖導航、網(wǎng)絡(luò )約車(chē)、即時(shí)通信、網(wǎng)絡(luò )購物等39類(lèi)常見(jiàn)類(lèi)型App的必要個(gè)人信息范圍。其中13類(lèi)App無(wú)須個(gè)人信息，即可使用基本功能服務(wù)。如下：

1、女性健康類(lèi)

2、網(wǎng)絡(luò )直播類(lèi)

3、在線(xiàn)影音類(lèi)

4、短視頻類(lèi)

5、新聞資訊類(lèi)

6、運動(dòng)健身類(lèi)

7、瀏覽器類(lèi)

8、輸入法類(lèi)

9、安全管理類(lèi)

10、電子圖書(shū)類(lèi)

11、拍攝美化類(lèi)

12、應用商店類(lèi)

13、實(shí)用工具類(lèi)

《規定》中第六條和第七條寫(xiě)著(zhù)：

從《規定》相關(guān)要求來(lái)看，App運營(yíng)者需抓緊做合規檢查，確保合法、正當、必要地收集用戶(hù)個(gè)人信息，規避被處罰的風(fēng)險。

上海軟件中心專(zhuān)業(yè)從事等級保護測評、安全測試、醫療專(zhuān)項測評、風(fēng)險評估、源代碼安全檢測、移動(dòng)App個(gè)人信息安全測試等多項安全服務(wù)。多年來(lái)一直從事相關(guān)前沿技術(shù)的研究，取得豐碩的成果，在多個(gè)領(lǐng)域制定了相關(guān)技術(shù)標準，并將這些技術(shù)成果轉化到安全保障工作中。網(wǎng)絡(luò )安全服務(wù)范圍涉及金融、衛生、能源、教育、鐵路、民航、互聯(lián)網(wǎng)等多個(gè)關(guān)鍵領(lǐng)域，服務(wù)規模高達4000余家。在國家市場(chǎng)監督管理總局組織的2020年國家級檢驗檢測機構能力驗證計劃中，上海軟件中心順利通過(guò)“移動(dòng)互聯(lián)網(wǎng)應用程序（App）個(gè)人信息安全測試”能力驗證項目（項目編號：CNCA-20-18，證書(shū)編號：CCRC/PT-App-2020-041）。

上海軟件中心具備專(zhuān)業(yè)可靠的移動(dòng)App個(gè)人信息安全測試服務(wù)能力，測試內容覆蓋收集個(gè)人信息的合法性、收集個(gè)人信息的最小必要、多項業(yè)務(wù)功能的自主選擇、收集個(gè)人信息時(shí)的授權同意、個(gè)人信息保護政策、征得授權同意的例外等關(guān)鍵指標，確保公正、有效、準確地出具合規報告，為App運營(yíng)者提供全面、準確和快捷的合規檢測支持。

《規定》全文鏈接：http://www.cac.gov.cn/2021-03/22/c_1617990997054277.htm