15Доказательства B

При разработке приложения следует запрашивать только те персональные данные, которые действительно необходимы для работы сервиса; для лиц младше 14 лет требуется согласие законного представителя, а политика конфиденциальности должна быть составлена предельно понятно.

Запрашивайте только те сведения, которые действительно нужны для работы приложения; для детей младше 14 лет обязательно нужно согласие родителей или опекунов. При нарушении правил сначала выносится предписание об устранении нарушений, выдаётся предупреждение и изымается незаконно полученная прибыль; приложение могут обязать приостановить или прекратить работу. Если нарушитель не исправляется, ему грозит штраф до 1 миллиона юаней, а ответственным лицам — штраф от 10 тысяч до 100 тысяч юаней. В случае особо тяжких нарушений штраф может достигать 50 миллионов юаней или 5% от годового оборота компании; ответственным лицам грозит штраф от 100 тысяч до 1 миллиона юаней. В тексте закона под «непосредственно ответственными лицами» подразумеваются технические специалисты и продукт-менеджеры, которые напрямую занимаются реализацией таких решений.

Затраты

Бесплатно. Перед запуском приложения сверьте список запраш…

Польза

Обработка персональных данных должна осуществляться только с чёткой и обоснованной целью, напрямую связанной с…

Затраты

Бесплатно. Перед запуском приложения сверьте список запрашиваемых разрешений с текстом политики конфиденциальности — откажитесь от любых ненужных разрешений. Проблема в том, что разработчики часто хотят собирать побольше данных «на всякий случай в будущем».

Польза

Обработка персональных данных должна осуществляться только с чёткой и обоснованной целью, напрямую связанной с функционированием сервиса, и с минимальным воздействием на права и интересы пользователей. Для сбора данных требуется согласие самого пользователя либо наличие иных законных оснований. Для детей младше 14 лет обязательно нужно согласие родителей или опекунов. В случае нарушения правил регулирующие органы выдают предписание об устранении нарушений, выносят предупреждение и изымают незаконно полученную прибыль; приложение могут обязать приостановить или прекратить работу. Если нарушитель не исправляется, ему грозит штраф до 1 миллиона юаней, а ответственным лицам — штраф от 10 тысяч до 100 тысяч юаней. В случае особо тяжких нарушений штраф может достигать 50 миллионов юаней или 5% от годового оборота компании; ответственным лицам грозит штраф от 100 тысяч до 1 миллиона юаней. Кроме того, таких лиц могут временно лишить права занимать должности директоров, членов наблюдательного совета или топ-менеджеров в соответствующих компаниях. Если передача или продажа персональных данных квалифицируется как преступление, применяются нормы, описанные в разделе 4 (на всей территории страны).

Первоисточники

全国人大常委会 (2021). 个人信息保护法(第六、十三、三十一、六十六条). http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html

Открыть источник
Примечание автора

На практике под понятие «непосредственно ответственные лица» часто попадают именно разработчики кода и продукт-менеджеры. Министерство промышленности и информационных технологий регулярно публикует списки приложений, которые были удалены за нарушения; в этом разделе не удалось установить, в каком именно выпуске содержалась информация по этому случаю, поэтому ссылка на конкретный документ не приводится.

Моя заметка