滴滴APP下架，网络安全法的解读

陈宏伟 2023-07-30 18:00:24

美国东部时间6月30日，滴滴正式在纽交所挂牌上市。没有其他公司敲钟鸣锣的热闹仪式，滴滴上市显得格外低调。

北京时间7月2日，国家网信办网络安全审查办公室发布公告，对“滴滴出行”实施网络安全审查，审查期间“滴滴出行”停止新用户注册。受此影响，7月2日，滴滴在美股盘前跳水，股价一度跌去10％。

两日后，因存在严重违法违规收集使用个人信息问题，“滴滴出行”App又在应用商店被下架。那天滴滴的股价崩了20%。

7月6日，广东省深圳市人大常委会公布了《深圳经济特区数据条例》（以下简称《条例》），对大数据“杀熟”、个人信息收集、强制个性化广告推荐等有关数据问题做出了明确规定。据悉，该《条例》是国内数据领域首部基础性、综合性的法规，将于2022年1月1日起实施。

北京时间7月9日晚，国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架上述25款App。

产品经理，产品经理网站

一时间开发者们对于APP合规与数据安全十分的焦虑与重视，如何按照《中华人民共和国网络安全法》进行合规的整改，成为了各大APP最紧急的需求！

《中华人民共和国网络安全法》中最主要以及最核心的是：“违法违规收集使用个人信息行为认定方法”，接下来将解读政策并给出相应的指导方法。

二、政策解读

《中华人民共和国网络安全法》里详细的条款大家可自行查看，下面是解读后可指导我们整改的一些结论（大家在整改时可按照如下总结逐条去核实）：
用户在注册或登录时，要有 “隐私政策” 且需要在 “突出” （弹窗或加蓝的链接）的展示给到用户。

用户签约的 “隐私政策”，需要在APP内展示出来，且不能超过4次点击就能查看到。
“隐私政策” 中的条款一定要展示清晰，易懂，要避免使用有歧义的语言。
在 “隐私政策” 政策中需要逐项列示每个业务功能收集的个人信息的目的、方式和范围。
在 “隐私政策” 需列明APP嵌入的所有SDK及各SDK所收集的个人信息目的、方式和范围。
收集使用个人信息的目的、方式和范围发生变化时，应更新隐私政策，且需要通过弹窗展示等方式需要用户二次确认。
在获取用户的某个权限或收集用户敏感信息时，需要通过 “弹窗提示” 等显著方式告知用户收集的目的、方式、范围等，并明确拒绝会发生的影响。
用户在同意签署 “隐私政策” 后，才可以收集个人信息以及申请权限。
用户明确拒绝个人信息请求应仅影响与拒绝提供个人信息相关的业务功能，不得影响用户正常使用其他业务功能，且不得频繁弹窗、干扰使用。
不得超出授权范围收集个人信息。
用户在同意签署 “隐私政策”时，一定要用户自己勾选，而不能是是默认同意。
个性化展示内容应显著区分（例如标明定推等字样）个性化和非个性化展示内容。为个人信息主体提供简单直观的退出或关闭个性化展示模式的选项。
不能以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可收集个人信息的权限。
要提供用户撤销同意授权个人信息或权限的功能。
实际收集的个人信息类型及索取的权限与现有业务功能逐项对应，并且与现有业务功能直接相关，缺少该信息则现有业务功能无法实现。
不得因用户拒绝提供非必要个人信息或打开非必要权限而拒绝提供业务功能。
新增业务功能申请收集的个人信息超出用户原有同意范围，若用户不同意只影响新增业务功能的使用，不得拒绝提供原有业务功能，但新增业务取代原有业务功能导致业务功能发生变更的除外。
收集个人信息的频率应限于实现该业务功能的需要。