App 收集个人信息基本规范对外征求意见 - 不得收集设备唯一标识码

[20160409]

http://m.mpaypass.com.cn/news/201908/12103843.html

App 不得收集设备唯一标识码

第四部分 App 个人信息基本要求分为管理要求和技术要求两类。在管理要求中，草案规定：“当用户同意 App 收集某服务类型的最少信息时，App 不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务。”且规定：“用户明确拒绝使用某服务类型后，App 不得频繁（如每 48 小时超过一次）征求用户同意使用该类型服务，并保证其他服务类型正常使用。”

在管理要求中，首次规定：“ App 不得收集不可变更的设备唯一标识（如 IMEI 号、MAC 地址等）。”但是也有补充：“用于保障网络安全或运营安全的除外。”

无奖问答：猜猜大资本家们会怎么利用最后这条兜底条款呢？

附官方链接 http://www.cac.gov.cn/2019-08/08/c_1124853418.htm
强制索权，不授权不给用的也提到了。去上面链接看吧

[gam2046]

没有用的。

就算能实施

如何监管？
违反以后，是否有处罚？如何处罚？
主管部门是谁？

一系列的问题太多了，这就一个空头文件。

[terence4444]

不遵守会像“好奇心日报”那样被下架吗？不会的话就是做做样子而已。

[geelaw]

几乎所有需要用户注册的东西都可以扯上网络安全和运营安全，例如可以有 UGC 的 app 都必须保存记录六个月，为了可以追溯，必然会存储 IMEI 等。

[hoyixi]

这是规范，不是法律

[laozhoubuluo]

先不说 GB/T 了。
“运营安全”所涉及的范围也太宽了点儿......

[mercury233]

那么 b 站每天的青少年模式提示是谁要求的呢

[choury]

等到 Android Q 发布以后，到时候 android 和 iOS 就都拿不到这些信息了，看这些 app 怎么办

[DeweyReed]

@choury 就像 targetSDK 26 一样，它们可以 不 适 配 呀。。

[choury]

@DeweyReed #8 你可以去看规范，这个改动无关 target sdk

[lk920724]

如何精准推送？

[storagebox]

@choury 下载了测试版，该要还是要

[choury]

@storagebox 你要真想测试就自己写个 app 看能不能拿到，要权限是一回事，能不能拿到数据是另一回事