首页/安全/等保与合规速查/App 违法违规收集使用个人信息行为认定方法:自查框架
本包目录(268 条)
等保 2.0 基础50 条测评与整改57 条
数据安全与个人信息51 条
密码与认证合规50 条审计与日志留存28 条体系与检查应对32 条

App 违法违规收集使用个人信息行为认定方法:自查框架

四部门发布的认定方法把常见违规归纳为六类:未公开规则、未明示目的方式范围、未经同意收集使用、违反必要原则、未经同意对外提供、未提供删除更正与注销功能。

等保与合规速查安全更新于 2026-10-12

六类行为速览

六类行为速览
1 未公开收集使用规则(含难以访问、未提供规则)
2 未明示收集使用目的、方式和范围
3 未经同意收集使用(含私自收集、超范围收集、频繁索权)
4 违反必要原则(收集与业务无关信息、过度索权)
5 未经同意向他人提供(含通过 SDK 共享)
6 未提供删除更正与账号注销功能或设置不合理条件
认定方法是监管据此研判与通报的依据,也是企业自查填表的实用框架。

易错点

  • 自查只打钩不回测:应结合抓包与行为日志核验实际行为
  • 整改后不回归:版本迭代容易把修复过的行为带回来

数据来源与参考

  • 《App 违法违规收集使用个人信息行为认定方法》(国家网信办等四部门,2019)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌