˙
新闻与出版物
APP合规专题之APP隐私政策展示合规要点
Tue Aug 16 17:21:00 CST 2022 发布人:发布人:华诚小编 下载PDF文件

APP合规专题之APP隐私政策展示合规要点


吴月琴团队  何鑫


随着近几年的整治行动,各家对隐私政策在处理个人信息时的重要性有了一个基本的认识,同时,各企业对于隐私政策的基本框架也有一定了解,因此本文来谈一谈关于隐私政策的另一个问题,即如何展示隐私政策。




《个保法》第七条、第十七条明确处理个人信息应公开隐私政策,并确保其便于查阅和保存,《网络数据安全管理条例(征求意见稿)》第二十条亦有类似规定,对隐私政策的展示提出了原则性要求。在《App违法违规收集使用个人信息行为认定方法》中,则以否定性评价的形式对隐私政策的展示要求进行了细化。


综合现有规定及项目经验,我们认为,在各环节中隐私政策展示过程中应注意以下要点:


 一、初次使用时


在用户初次使用APP时,应当以弹窗等明显方式提示用户阅读隐私政策。在实践中,这种弹窗可以是提示用户点击隐私政策进行阅读;可以向用户展示隐私政策摘要并提供全部隐私政策链接供用户点击阅读;也可以向用户展示全部隐私政策,这里我们建议选择后两种,具体可以根据隐私政策的长度、个人信息处理行为的复杂程度选择适当的方式。

此外,也可以选择交互式的手段向用户进行展示,如用户需滑动隐私政策至底或在隐私政策页面停留一定时间方可点击同意等。


 二、使用过程中


在用户使用APP过程中,应确保用户点击4次即可访问隐私政策。除此之外,在设置时,建议将隐私政策相关的其他文本与隐私政策设置于同级目录,以便于用户根据实际情况进行访问,如个人信息收集清单、共享清单、未成年人隐私政策、权限调取说明等。

当用户拒绝同意隐私政策或部分服务的授权时,避免频繁向用户弹窗索取授权,仅在用户使用相应必须处理个人信息的服务时,向用户提示相关隐私政策内容并索取授权。

 三、隐私政策更新时


在隐私政策发生更新时,以适当方式提示用户,包括APP内通知、发送邮件、短信等。在进行提示时,宜就隐私政策的更新内容进行说明,帮助用户了解处理行为的变化以及对其权益的影响。

在APP集成多种服务类型且各服务的处理行为独立,在发生处理行为变化时,也可在用户使用相应服务时再向其提示相应的更新内容,同时也应注意在用户同意更新的隐私政策前,不宜根据更新后的隐私政策对用户个人信息进行处理。

本网站之内容旨在提供有关华诚的一般信息。本网站之内容不得被视为与访问者建立律师-客户关系,也不视为是为任何具体事宜提供法律意见。网站访问者应向律师咨询以获得专业法律意见。 对于任何争议的特定事实和情况,在没有获得恰当的法律或其他专业意见之前,本所客户和其他网站访问者不能将华诚网站上的任何信息作为采取行动与否的依据。

© Copyright 2000-2015 All Rights Reserved | 沪ICP备15028801号 隐私保护 | 用户反馈

沪公网安备 31010402001317号

Lin