App为实现业务功能所需,申请和使用系统权限收集个人信息早已成为一种常态。本文汇总了具体案例,全方位向大家分析和解读App申请和使用“可收集个人信息权限(以下简称“权限”)”案例,以供参考。一、仅申请业务功能所需权限
与收集个人信息要遵守必要性原则一样,App申请权限也应遵循同样的原则。App运营者应充分调研并明确业务功能所需的权限,不应申请App不会用到的权限或者一次性申请所有权限以备不时之需。同时,还需要注意区分“必要权限”和“业务所需权限”。“必要权限”是指保障App正常运行所必需的最少权限,一般都是在App首次开启时,需用户同意授权必要权限后,才能正常进入App主界面(常见的有“存储权限”等)。在最新公开征求意见的国家标准草案“移动互联网应用(App)收集个人信息基本规范”中,对常见类型App的“必要权限”给出建议。
“业务所需权限”是指紧密结合业务实际功能所需的权限,比如拍照、扫二维码等需要“相机”权限,查看附近的服务需要“位置”权限等。