2020年APP位置信息收集使用最小必要评估规范详解

《2020 APP收集使用个人信息位置信息最小必要评估规范.pdf》是一份由电信终端产业协会发布的专业指导文档，针对移动应用软件在处理用户位置信息时的合法性、合规性问题进行了详细规定。该规范的主要目的是确保APP在收集、存储、使用和处理位置信息时遵循最小必要原则，以保护用户的隐私权益。 首先，规范定义了位置信息的范畴，并强调了其在移动应用中的重要性，特别是在业务功能中的核心地位。然而，它也指出了在实际操作中，不应过度收集不必要的位置信息，以防止侵犯用户隐私。 根据《中华人民共和国网络安全法》和GB/T35273-2020《信息安全技术个人信息安全规范》，该规范提供了具体的操作指南。它涵盖了以下几个关键方面： 1. 范围：规范适用于所有收集和使用个人位置信息的APP开发者和运营人员，同时也对用户隐私保护提出了要求。 2. 基本原则：APP在收集位置信息时应遵循总体原则，如告知用户、取得同意，并明确告知信息的收集目的和使用方式。 3. 信息处理活动： - 数据收集：仅收集实现特定功能所必需的最小数据量。 - 数据加工：对收集的数据进行最低程度的处理，以便实现服务功能。 - 数据使用：只在提供服务或满足用户明确需求时使用位置信息，不超出必要的范围。 4. 最小集原则：鼓励开发者和运营人员通过明确的数据层、服务层和应用层来确定位置信息的最小收集集，以降低风险。 5. 用户隐私保护：规范强调了删除机制，确保用户有权要求删除不必要的位置信息，增强用户对平台的信任。 6. 责任与实施：该规范由中国信息通信研究院、北京三快在线科技有限公司、北京字节跳动科技有限公司等多家机构共同起草，主要起草人为多位专业人士，确保了规范的专业性和实用性。 《2020 APP收集使用个人信息位置信息最小必要评估规范》旨在通过提供清晰的指导和评估框架，帮助APP开发者和运营人员在尊重用户隐私的前提下，提供高效且安全的服务，推动移动互联网行业的健康发展。