2021年APP好友列表个人信息保护评估规范

"《2021 APP收集使用个人信息好友列表最小必要评估规范.pdf》是针对APP在收集和使用用户好友列表时应遵循的法规和最佳实践的详细指南。这份规范旨在确保个人信息保护，强调最小必要性原则，适用于APP开发者、小程序开发者以及运营人员。规范涵盖了好友列表的收集、使用、存储、保护、共享和转让等方面，提供了法律合规的操作指导，以提高用户信息透明度和满意度。" 本规范基于国内外个人信息保护法规和实践经验，旨在解决APP在好友列表处理中可能存在的过度收集和使用问题，保护用户隐私权益。内容包括： 1. 范围：规范明确了适用于处理好友列表信息的APP及相关服务，旨在减少不必要的个人信息处理活动，防止侵犯用户权益。 2. 规范性引用文件：参考了相关国家标准，如GB/T35273-2020《个人信息安全规范》，强调好友列表作为个人敏感信息的处理要求。 3. 术语和定义：定义了与好友列表和个人信息处理相关的专业术语，便于理解和执行规范。 4. 基本原则：规定了收集、使用好友列表时应遵循的最小必要原则、授权同意原则等，确保处理活动合法合规。 5. 好友信息类型：列举了不同类型的交友信息，如好友ID、昵称等，以便开发者明确收集内容。 6. 典型场景：详细分析了好友管理、即时通讯、资讯分享、单方关注和婚恋交友等应用场景，为不同业务模式下的数据处理提供参考。 7. 最小必要性评估要求：针对授权同意、收集、存储、使用、共享和转让等环节，提出了具体的操作要求，确保每个阶段都遵循最小必要原则。 8. 评估流程和方法：描述了评估好友列表处理活动是否符合最小必要性的步骤和方法，以持续改进和合规。 该规范由中国信息通信研究院等多个机构起草，旨在推动行业的标准化和规范化发展。通过遵循此规范，开发者和运营者可以有效避免违法违规行为，增强用户信任，同时满足日益严格的个人信息保护法规要求。