YD/T 4177.3-2022
移动互联网应用程序(APP)收集使用个人信息最小必要评估规范 第3部分:图片信息
发布时间:2022-09-30 实施时间:2023-01-01
移动互联网应用程序(APP)在使用过程中,可能会收集用户的个人信息,其中包括图片信息。为了保护用户的个人信息安全,最小化收集使用个人信息的范围,确保收集使用个人信息的合法性、正当性和必要性,本标准制定了移动互联网应用程序(APP)收集使用个人信息最小必要评估规范的第3部分:图片信息。
本标准规定了移动互联网应用程序(APP)收集使用个人信息最小必要评估规范的第3部分:图片信息的评估要求和评估内容。其中,评估要求包括:收集使用个人信息的合法性、正当性和必要性评估、收集使用个人信息的范围评估、收集使用个人信息的方式评估、收集使用个人信息的安全保障评估等;评估内容包括:收集使用个人信息的类型、收集使用个人信息的目的、收集使用个人信息的方式、收集使用个人信息的范围、收集使用个人信息的安全保障等。
本标准要求移动互联网应用程序(APP)在收集使用个人信息时,应当遵循最小必要原则,最小化收集使用个人信息的范围,确保收集使用个人信息的合法性、正当性和必要性。同时,移动互联网应用程序(APP)应当采取有效措施,保障用户个人信息的安全,防止个人信息泄露、篡改、丢失等情况的发生。
相关标准
- YD/T 4177.1-2022 移动互联网应用程序(APP)收集使用个人信息最小必要评估规范 第1部分:通用要求
- YD/T 4177.2-2022 移动互联网应用程序(APP)收集使用个人信息最小必要评估规范 第2部分:位置信息
- GB/T 35273-2020 信息安全技术 个人信息安全规范
- GB/T 35276-2020 信息安全技术 个人信息安全评估指南
- GB/T 35277-2020 信息安全技术 个人信息安全评估要求