В приложении собирать только персональные данные, нужные для сервиса; до 14 лет — согласие опекуна; политику конфиденциальности писать ясно

Собирать только нужное для сервиса; до 14 лет — согласие опекуна. За нарушение сначала предписание исправить, приложение могут остановить. При отказе — штраф до 1000000 юаней, ответственным — от 10000 до 100000. В тяжёлых случаях — до 50000000 или до 5% оборота прошлого года, ответственным — от 100000 до 1000000.

Стоимость

Не стоит денег. Перед запуском сверить список запрашиваемых разрешений с политикой конфиденциальности и убрать лишнее. Сложно то, что продукт часто хочет оставить данные «на потом, вдруг пригодятся».

Эффект

Обработка персональных данных — с ясной и разумной целью, напрямую связанной с этой целью, способом с минимальным влиянием на права личности. Нужно согласие лица либо иное законное основание. Для лиц младше 14 лет — согласие родителей или опекунов. Нарушение: надзор предписывает исправить, предупреждает, конфискует незаконный доход, может приостановить или прекратить сервис нарушающего приложения. При отказе исправить — штраф до 1000000 юаней; прямо ответственным руководителям и иным прямо ответственным лицам — от 10000 до 100000. При тяжких обстоятельствах — до 50000000 либо до 5% оборота предыдущего года; ответственным лицам — от 100000 до 1000000. Их также могут на срок лишить права быть директорами, членами наблюдательного совета и топ‑менеджерами соответствующих компаний. Продажа или предоставление персональных данных как преступление — см. пункт 4 (по всей стране).

Примечания

В норме не расписано, какие должности входят в «иных прямо ответственных лиц». По выводу автора, пишущие код и делающие продукт тоже могут попасть; дословных дел для сверки книга не нашла. МИИТ регулярно публикует списки снятых с полок приложений; конкретный выпуск в этом разделе не сверен — поэтому не цитируется.

Источники · 1

1. 全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. npc.gov.cn/npc/c2/c30834/202108/t20210820_313…