自评估指南
(App专项治理工作组二零一九年三月)
本指南主要用于App运营者对其收集使用个人信息的情况进行自查自纠。App运营者应遵守《网络安全法》、《消费者权益保护法》等法律要求,参考个人信息保护国家标准,持续提升个人信息保护水平。
一、隐私政策文本
个人敏感信息评估项1:隐私政策的独立性、易读性
评估项2:清晰说明各项业务功能及所收集个人信息类型
评估项3:清晰说明个人信息处理规则及用户权益保障
评估项4:不应在隐私政策等文件中设置不合理条款
二、A pp收集使用个人信息行为
评估项5:收集个人信息应明示收集目的、方式、范围
评估项6:收集使用个人信息应经用户自主选择同意,不应存在强制捆绑授权行为