认定方法是什么
《App 违法违规收集使用个人信息行为认定方法》由四部门联合发布，把 App 常见的违规做法归纳为六类。它既是监管据此研判与通报的依据，也是企业自查填表的实用框架。使用时要注意口径：认定方法看的是应用的实际行为，而不是隐私政策里怎么写，因此自查必须结合抓包与行为日志核验。
基本信息
| 发布主体 | 国家网信办、工信部、公安部、市场监管总局 |
|---|---|
| 发布时间 | 2019 年 11 月 |
| 结构 | 六类违法违规行为 |
| 适用对象 | App 及其内嵌的第三方 SDK |
| 用法 | 逐类打表自查，再用技术手段验证真实行为 |
典型使用场景
- 版本上线前的自评：按六类逐项过一遍，避免带问题发版
- 应用商店整改：收到通知后按类别对应改，回复材料要能对上
- 第三方 SDK 排查：共享与收集行为常由 SDK 引入
- 隐私政策改版：规则展示与明示目的方式范围要同步更新
- 权限弹窗设计：频繁索权与强制授权是通报高发点
六类行为速览
六类行为速览
1 未公开收集使用规则：无政策、难访问、版本更新后未提示
2 未明示目的方式范围：只写"改善服务"，未逐项对应
3 未经同意收集使用：私自收集、超范围收集、频繁索权、捆绑同意
4 违反必要原则：收集与业务功能无关的信息
5 未经同意提供他人：含通过 SDK 向第三方共享
6 未提供删除更正与注销：或设置不合理条件、拒绝办理类别与自查动作
| 类别 | 自查动作 |
|---|---|
| 规则未公开 | 核对政策入口层级与更新提示 |
| 未明示目的 | 逐字段对照业务功能说明用途 |
| 未经同意收集 | 抓包验证首启与静默期行为 |
| 违反必要原则 | 清理与功能无关的字段与权限 |
| 违规对外提供 | 梳理 SDK 与接口的共享清单 |
| 删除与注销缺失 | 走通注销与删除全流程并计时 |
自查结论要能落到证据：权限调用记录、网络请求抓包、注销操作截图与处理时长，比"已整改"这句话有说服力得多。