国家标准

GB/T 41391-2022 移动互联网应用程序(App)收集个人信息基本要求


2022年4月15日,《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》发布,11月1日正式实施。


本标准在GB/T 35273-2020《信息安全技术 个人信息安全规范》、《常见类型移动互联网应用程序必要个人信息范围规定》《App违法违规收集使用个人信息行为认定方法》等有关文件的基础上,进一步对App收集个人信息的行为提出要求,规范App个人信息收集行为,最大程度地保障个人信息权益。


适用范围与核心概念:本标准适用于App运营者规范其个人信息收集活动,也适用于监管部门、第三方评估机构等对App个人信息收集活动进行监督、管理和评估。其中,App包括移动智能终端预置、下载安装的应用程序和小程序。


GBT+41391-2022.pdf