APP个人信息收集使用新规对企业个保合规的影响及行动建议

主要观点总结

国家网信办起草了《互联网应用程序个人信息收集使用规定（征求意见稿）》，旨在解决APP在当前发展阶段的主要矛盾。汇业律师事务所黄春林律师团队对此进行解读，并为APP运营企业给出行动建议。

关键观点总结

关键观点1: APP运营企业管理合规与技术措施完善

根据新规，APP运营企业需要完善管理制度和操作规程，建立全流程合规管理机制，包括个人信息处理生命周期和APP运营生命周期。同时，需要加强合作伙伴管理和生态链治理适配，确保供应商具备相应的业务资质和安全能力。

关键观点2: APP技术措施完善

企业需要完善加密、备份、去标识化等安全技术措施，加强前端和后端安全防护。同时，需要完善安全风险监测与处置机制，依法履行报告、通知等合规义务。

关键观点3: 隐私政策及交互设计更新

企业需要更新隐私政策，确保内容符合新规要求，满足形式结构化、重点显著化、访问便利性等交互要求。同时，需要按照新规要求更新隐私政策重大变化的通知方式，优化系统权限获取机制和方式。

关键观点4: 合作伙伴管理和生态链治理的重要性

企业需要加强合作伙伴管理，确保供应商的安全能力，并加强对接收方的协议约束及监督管理。同时，需要遵守分发平台和智能终端的平台治理规则，避免因非授权版本的问题影响业务连续性。

关键观点5: 行动建议

汇业黄春林律师团队建议APP运营企业在新规生效后三个月内完成一次APP全面自查整改工作，以避免在监管执法专项行动中被下架。