隐私合规

隐私合规

2021年11月1《个人信息保护法》正式施行，标志信息保护进入强监管时代，APP监管被提升到前所未有的高度，数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范，监管的初衷是：从各个层面保障用户的权益，避免用户的隐私、体验、数据被滥用，甚至威胁国家安全，一旦违规被查处面临的惩罚是非常严厉的，因此产品运营方必须高度重视。一方面，在产品设计、开发阶段就要充分考虑并满足各种监管要求；另一方面，一旦查出隐患问题，要积极响应，及时整改，否则可能面临工信部通报，甚至全面下架风险，首当其冲的一块是：APP隐私合规。

APP隐私合规指简单说就是：用户隐私的收集、存储、使用、加工、传输、提供、公开、删除等都要合乎法规个人信息保护法，遵守原则。从APP端来看，它关系到用户的切身体验，用户自身也能直观感受到自己的隐私是否被过分索取。比如，申请与自身功能毫不相关的权限，不给还拒绝提供服务等场景。

国家对隐私合规要求

工信部检查

首次通知5天改完并反馈整改报告和新包，没改完的就公开通报；通报后，还是没有改好的，直接全面下架；下架40天后才能再次上架。

• 首次整改通知通常会通过渠道下发给企业，或对接人

• 一般一月一次通报，每次通报会包含整改和下架两部分

• 属地管局会通报和工信部也会通报，见后方资源地址

• 部分地区管局在通报APP问题时，会同步要求企业进行通保备案及其他检查。

网信办检查

属地网信办偶有抽查，一般给一周时间反馈《整改报告》，没有强制要求多久改完。

• 一般通过对接人联系企业

• 网信办通报，见下方资源地址

检查单位

• 信通院：https://v.caict.ac.cn/#/home

• 病毒中心：https://www.cverc.org.cn/index.htm

• APP专项治理小组：https://www.pipchina.cn/h5/

• 信通院sdk：https://sdk.caict.ac.cn/official/#/home

• 工信部APP治理专项：https://www.miit.gov.cn/jgsj/xgj/APPqhyhqyzxzzxd/gzdt/index.html

• 工信部通报：https://wap.miit.gov.cn/jgsj/xgj/gzdt/index.html

• 北京通管局：https://bjca.miit.gov.cn/zwgk/tzgg/index.html

• 四川通管局（川渝两地）：https://scca.miit.gov.cn/zwgk/wlaqgl/index.html

• 网信办：https://www.cac.gov.cn/index.htm

一、做赏金猎人

小米安全中心 (xiaomi.com)

https://sec.xiaomi.com/#/privacy

漏洞判定标准：

二、国家政策与企业需求

后续我会持续更新关于隐私合规的实战案例，尽量空余之中一周两更