移动互联网应用个人信息收集规范：确保基本业务功能安全

网络安全实践指南—移动互联网应用基本业务功能必要信息规范是一份由全国信息安全标准化技术委员会（TC260）于2019年6月发布的专业文档。该指南的主要目的是为了规范移动互联网应用在处理个人信息时的行为，确保符合《网络安全法》的要求，特别是关于合法、正当和必要性原则的实施，防止超范围收集、强制授权和过度索权等问题。该文件依据相关国家标准，明确了在地图导航、网络约车、即时通讯社交、社区社交、网络支付、新闻资讯、短视频等常见的移动互联网服务中，收集个人信息的最小必要性原则。 1. **适用范围**：指南适用于所有网络运营者，尤其是移动互联网应用的运营单位，如百度地图、高德地图、滴滴出行等，指导他们如何在提供服务的同时，确保用户隐私得到尊重，收集的信息仅限于服务所需且征得用户同意。 2. **术语定义**：文档对关键术语进行了解释，例如个人信息的定义、合法收集、必要性原则等，确保各方对概念有统一的理解。 3. **个人信息收集原则**：强调了收集个人信息应遵循的原则，即合法、正当、必要，并明确指出网络运营者不得收集与服务无关的个人信息。这意味着应用开发者在设计功能时，必须明确告知用户为何需要这些信息，且在未经用户同意的情况下，不能超出最低必要范围。 4. **具体业务功能的必要信息**： - **地图导航**：可能需要用户的位置信息以便提供精确的路线指引。 - **网络约车**：可能涉及乘客和司机的地理位置、联系方式，以及支付信息。 - **即时通讯社交**：可能需要用户的账号信息、通信记录以进行沟通。 - **社区社交**：可能包括用户的基本信息、兴趣爱好等，以建立用户社区。 - **网络支付**：需用户提供银行卡信息、支付验证码等以完成交易。 - **新闻资讯**：通常需要用户浏览历史、偏好以个性化推荐内容。 - **短视频**：可能涉及用户的位置、观看习惯等数据以推荐相关视频。 通过这份指南，移动互联网应用运营商可以依据规范，提升用户的信任度，同时保护用户隐私，促进行业的健康发展。同时，对于用户来说，也能增强他们对个人信息保护的意识，知道自己的数据在哪些情况下会被收集和使用。