Una App solo recoge los datos personales que el negocio necesita de verdad; los menores de 14 años necesitan el consentimiento del tutor; la política de privacidad se escribe con claridad

No cuesta dinero. Antes de publicar, coteja la lista de permisos que pide la App con la política de privacidad y no pidas los permisos que sobran. Lo difícil es que el lado de producto siempre quiere guardar algunos datos «que igual hacen falta luego».

Tratar información personal exige una finalidad clara y razonable, estar directamente vinculado a esa finalidad y usar la forma que menos afecte a los derechos de la persona. El tratamiento requiere el consentimiento de la persona o encajar en los supuestos legales. Para menores de 14 años hay que conseguir el consentimiento de los padres o del tutor. Quien incumple recibe del órgano supervisor orden de subsanar, advertencia y decomiso de las ganancias ilícitas, y a la App infractora se le ordena suspender o terminar el servicio. Si no se subsana, multa de hasta 1 000 000 de yuanes, y a los mandos directamente responsables y demás directamente responsables de 10 000 a 100 000 yuanes. Si las circunstancias son graves, multa de hasta 50 000 000 de yuanes o de menos del 5 % de la facturación del año anterior, y a los responsables de 100 000 a 1 000 000 de yuanes. Esas personas pueden además quedar prohibidas de ocupar durante cierto plazo cargos de consejero, supervisor o alta dirección en empresas del sector. Vender o suministrar información personal que constituya delito se ve en el punto 4 (nivel nacional)

全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html

Los «directamente responsables» en la práctica acaban cayendo con frecuencia sobre quien escribe el código y quien hace el producto. El Ministerio de Industria y TI publica de vez en cuando notificaciones de retirada de Apps infractoras; al redactarse esta sección no se verificó cuál notificación concreta, y por eso no se cita.