Una App solo recoge los datos personales que el negocio necesita de verdad; los menores de 14 años necesitan el consentimiento del tutor; la política de privacidad se escribe con claridad

No cuesta dinero. Antes de publicar, coteja la lista de permisos que pide la App con la política de privacidad y no pidas los permisos que sobran. Lo difícil es que el lado de producto siempre quiere guardar algunos datos «que igual hacen falta luego».

Tratar información personal exige una finalidad clara y razonable, estar directamente vinculado a esa finalidad y usar la forma que menos afecte a los derechos de la persona. El tratamiento requiere el consentimiento de la persona o encajar en los supuestos legales. Para menores de 14 años hay que conseguir el consentimiento de los padres o del tutor. Quien incumple recibe del órgano supervisor orden de subsanar, advertencia y decomiso de las ganancias ilícitas, y a la App infractora se le ordena suspender o terminar el servicio. Si no se subsana, multa de hasta 1 000 000 de yuanes, y a los mandos directamente responsables y demás directamente responsables de 10 000 a 100 000 yuanes. Si las circunstancias son graves, multa de hasta 50 000 000 de yuanes o de menos del 5 % de la facturación del año anterior, y a los responsables de 100 000 a 1 000 000 de yuanes. Esas personas pueden además quedar prohibidas de ocupar durante cierto plazo cargos de consejero, supervisor o alta dirección en empresas del sector. Vender o suministrar información personal que constituya delito se ve en el punto 4 (nivel nacional). Antes de tratar datos, debe informarse al usuario de forma destacada y en lenguaje claro sobre la identidad y contacto del responsable, los tipos de información recopilada, sus fines, métodos y plazo de conservación, y cómo ejercer sus derechos. Si se informa mediante reglas de tratamiento, comúnmente llamadas política de privacidad, deben ser públicas y fáciles de consultar y guardar.

全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html；全国人大常委会 (2021). 个人信息保护法（第十七条：「个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项」；「个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的，处理规则应当公开，并且便于查阅和保存」）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html

La ley no dice a qué puestos se refiere «los demás directamente responsables». El autor infiere que quienes escriben código y hacen producto también pueden quedar incluidos; este libro no encontró un caso que permita cotejar palabra por palabra. El Ministerio de Industria y TI publica de vez en cuando notificaciones de retirada de Apps infractoras; al redactarse esta sección no se verificó cuál notificación concreta, y por eso no se cita.