酷应用

热点追踪 I App收集的最小必要信息有哪些？-网上购物、短视频、快递物流、餐饮外卖

百家作者：甜橙安全应急响应中心 2020-11-04 13:13:14

本文转自@App个人信息举报

标准名称

《信息安全技术移动互联网应用（App）收集个人信息基本规范》（报批稿），该国家标准由全国信息安全标准化技术委员会归口并组织编制。

适用范围

标准针对App存在的超范围收集个人信息、过度或强制索权、捆绑授权等突出问题，提出了App相关的38种常见服务类型的最小必要个人信息范围。标准适用于移动互联网应用提供者规范个人信息收集活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用收集个人信息行为进行监督、管理和评估。

投票目的

为进一步验证标准内容合理性，保障标准在评估App等方面实施的效果，App专项治理工作组联合全国信安标委秘书处，每批将对（3-5类）服务类型收集的最小必要信息范围以投票形式进行社会调研，同时，还可直接向pip-jbz@tc260.org.cn邮箱反馈意见。

核心概念

01 丨服务类型

App所提供的满足用户具体使用需求、不同性质的业务功能类别。如地图导航、网络约车、即时通信等。

02 丨最小必要个人信息

保障某一服务类型正常运行最少够用的个人信息，一旦缺少将导致该服务类型基本业务功能无法实现或无法正常运行。

07

网上购物类

为用户提供网上购买商品或服务的服务类型，包括商品展示、搜索、下单、交付、客服售后等功能。
	最小必要个人信息	使用要求
1	账号信息（含账号、口令）	用于标识网上购物用户和保障账号信息安全。
2	手机号码	用于用户注册，满足注册用户实名认证要求。
3	收货人信息（含收货人姓名、收货人地址、收货人手机号码）	用于网上购物收货时识别收货人、送达货物和联系收货人，以及完成客服与售后需要。
4	订单记录	用于实现网上购物的订单交易和处理用户纠纷。
5	第三方支付信息	用于用户使用第三方支付方式对网上购物订单付款，通常包括支付时间、支付金额、支付渠道等。

注：上表所列个人信息主要针对大众用户购物的普通场景，不包括为跨境电商通关、购买手机号等实名购买情景下需提供的用户身份信息，实名购物场景下通常需要收集用户的证件号码。在一些线上到线下的购物场景中，由于需要判断用户所在的商场、所属的商圈范围等，可能还会收集用户的位置信息，应告知用户并获得用户授权同意。

08

短视频类

为用户提供短视频服务，包括浏览、搜索、制作、发布短视频和社交互动等功能。
	最小必要个人信息	使用要求
1	账号信息（含账号、口令）	用于标识短视频用户和保障账号信息安全。
2	仅对使用信息发布功能的用户收集：手机号码	用于对使用信息发布功能的用户进行实名认证。
3	关注的账号	用于向用户展示和推送关注的账号所发布的短视频。
4	仅对公众账号信息服务使用者收集：身份认证信息（含姓名、证件类型、证件号码）	用于满足相关法律法规的实名认证要求，对公众账号信息服务使用者（如自媒体用户）进行真实身份信息的实名强认证。

09

快递物流类

为用户提供信件、包裹、印刷品等物品的寄递服务，包括寄件、查件、收件等功能。
	最小必要个人信息	使用要求
1	寄件人基本信息（含寄件人姓名、寄件人地址、寄件人联系电话（固定电话或手机号码））	用于实现快递寄件和收件功能。
2	收件人基本信息（含收件人姓名、收件人地址、收件人联系电话（固定电话或手机号码））	用于实现快递寄件和收件功能。
3	快递运单号码	用于实现快递查件功能和标识快递件。

注：上表所列个人信息主要针对国内快递物流场景，不包括国际快递场景下需提供的收件方身份证件信息和清关信息，以及快递增值业务如代收货款等场景下需提供的支付信息。

10

餐饮外卖类

为用户提供餐饮等外卖信息和外卖服务，包括餐饮配送、到店自取等功能。
	最小必要个人信息	使用要求
1	账号信息（含账号、口令）	用于标识餐饮外卖用户和保障账号信息安全。
2	手机号码	用于用户注册，满足注册用户实名认证要求。
3	位置信息	用于向用户展示所在或所选位置周边的外卖店铺信息，及便于用户选择外卖收货地址。
4	联系人基本信息（含联系人姓名、联系人手机号码、联系人地址）	用于商家和配送员与用户取得联系和配送员送餐
5	订单记录	用于餐饮外卖订单交易和处理用户纠纷。
6	第三方支付信息	用于用户使用第三方支付方式对餐饮外卖订单付款，通常包括支付时间、支付金额、支付渠道等。