做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚

只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5% 以下，负责人罚 10 万到 100 万元。

成本

不花钱。上线前把 App 申请的权限列表和隐私政策对一遍，能不要的权限就不要。难在产品那边总想多留一些「以后可能用得上」的数据

收益

处理个人信息应当有明确合理的目的，与这个目的直接相关，并且采取对个人权益影响最小的方式。处理个人信息要取得个人同意，或者符合法定情形。处理之前，要用显著的方式、清晰易懂的语言把几件事告诉用户。要告诉的有你是谁、怎么联系你，收哪些信息、拿去干什么、怎么处理、存多久，还有用户怎么行使自己的权利。用一份处理规则（就是常说的隐私政策）来告知的，规则要公开，方便查阅和保存。不满 14 周岁的，必须取得父母或者监护人同意。违反的，由监管部门责令改正、给予警告、没收违法所得，对违法的 App 责令暂停或者终止提供服务。拒不改正的罚 100 万元以下，对直接负责的主管人员和其他直接责任人员罚 1 万到 10 万元。情节严重的罚 5000 万元以下，或者上一年度营业额 5% 以下。责任人员罚 10 万到 100 万元。这些人还可能被禁止在一定期限内担任相关企业的董事、监事、高管。出售或者提供个人信息构成犯罪的，见第 4 条（全国）

备注

法条没写「其他直接责任人员」指哪些岗位。作者推断，写代码和做产品的人也可能被算进去，本书没有找到能逐字核对的案例。工信部定期通报下架违规 App，本节没有核实到具体是哪一期通报，所以不引。

来源 · 2

1. 全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. npc.gov.cn/npc/c2/c30834/202108/t20210820_313…
2. 全国人大常委会 (2021). 个人信息保护法（第十七条：「个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项」；「个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的，处理规则应当公开，并且便于查阅和保存」）. npc.gov.cn/npc/c2/c30834/202108/t20210820_313…