15エビデンス B

アプリでは業務上必要な個人情報のみを収集すること。14歳未満は保護者の同意が必要。プライバシーポリシーに明記すること

業務必須情報だけを集め、14 歳未満は保護者同意が必要。違反は是正命令・アプリ停止も、拒否は 100 万元以下、責任者 1~10 万元。重大なら 5000 万元以下か前年売上 5% 以下、責任者 10~100 万元。

費用・手間

費用はかかりません。リリース前に、アプリが申請している権限リストとプライバシーポリシーを照らし合わせ、不要な権限は削…

効果

個人情報の処理は、明確かつ合理的な目的を有し、その目的に直接関連するものでなければならず、かつ、個人の権利利益への影響が最小限となる方法を採用しなければならない。

費用・手間

費用はかかりません。リリース前に、アプリが申請している権限リストとプライバシーポリシーを照らし合わせ、不要な権限は削除してください。難しい点は、プロダクト側が「後で使うかもしれない」として、できるだけ多くのデータを保持しようとすることです。

効果

個人情報の処理は、明確かつ合理的な目的を有し、その目的に直接関連するものでなければならず、かつ、個人の権利利益への影響が最小限となる方法を採用しなければならない。個人情報の処理にあたっては、本人の同意を得るか、または法定の状況に適合していなければならない。14歳未満の者については、父母または後見人の同意を得る必要がある。これに違反した場合、監督部門は是正を命じ、警告を発し、違法な所得を没収するとともに、違法なAppに対してサービスの提供停止または終了を命じることができる。是正に従わない場合は、100 万元以下の罰金に処し、直接責任のある管理職およびその他の直接責任者には、1 万から 10 万元の罰金を科す。事態が重大な場合は、5000 万元以下の罰金、または前年度の売上高の 5% 以下の罰金に処す。責任者には、10 万から 100 万元の罰金を科す。これらの人物は、一定期間、関連企業の取締役、監査役、および役員に就任することを禁止される場合もあります。個人情報の販売または提供が犯罪を構成する場合は、第 4 条(全国)を参照してください。 処理前に、誰が処理するかと連絡先、収集する情報の種類、目的、方法、保存期間、本人の権利行使方法を、目立つ方法と明確で分かりやすい言葉で利用者に知らせる必要がある。処理規則(一般にプライバシーポリシー)で通知する場合、公開して、閲覧・保存しやすくする。

出典

全国人大常委会 (2021). 个人信息保护法(第六、十三、三十一、六十六条). http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html;全国人大常委会 (2021). 个人信息保护法(第十七条:「个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项」;「个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的,处理规则应当公开,并且便于查阅和保存」). http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html

出典を開く
著者の注記

法条はその他直接責任者の職種を特定しません。開発・製品担当も含む可能性は作者の推論で照合可能事例なし。工信部は定期的にアプリ削除を公表しますが号を確認できず引用しません。

自分のメモ