14-7 · 账号与信息安全
别为了用 App 点「全部同意」:不是必需的信息,你不同意也不能拒绝给你服务
性价比 一般证据等级 A指标 自由
说人话
App 要你的信息,如果不是提供这项服务必须用的,你不同意给,它不能因此不让你用。它能收的,也只限于用得着的那些。地图要你的位置是必须的,手电筒要你的通讯录就不是。
成本
不花钱。难的是要忍住不点「全部同意」。
收益
法律明写了两条。一是不得以个人不同意、或者撤回同意为由,拒绝提供产品或者服务;处理这些信息属于提供服务所必需的除外。二是收集应当限于实现处理目的的最小范围,只能收用得着的那些
原文怎么说
全国人大常委会 (2021). 个人信息保护法. 中国人大网. <http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html>:第六条「收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息」;第十六条「个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由,拒绝提供产品或者服务;处理个人信息属于提供产品或者服务所必需的除外」;第十五条「基于个人同意处理个人信息的,个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式」
备注
判断标准是这项信息是不是提供这个服务所必需的。地图要位置是必需的,手电筒要通讯录不是。App 装完,先到手机设置里的应用权限页,把不必需的权限关掉。等真用到的时候,再选只这一次允许。
参考文献
第 14 节其余 11 条
- 14-1邮箱、支付、社交账号都开二次验证,优先用手机弹窗确认,其次才是短信验证码
- 14-2邮箱密码单独一个,不和任何网站重复
- 14-3手机设锁屏密码,SIM 卡设 PIN 码
- 14-4手机丢了按这个顺序做:挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡
- 14-5卡被盗刷先挂失冻结再报警,然后要求银行赔:证明「是你自己刷的」是银行的责任
- 14-6每隔一段时间看一次账号的登录设备和已授权应用,不用的清掉
- 14-8你有权查看、复制、更正和删除自己的个人信息,被拒绝可以起诉
- 14-9刷脸不是必须答应的:有别的办法就不能只让你刷脸,你不同意得给你其他方式
- 14-10别把代码、密钥和隐私资料交给来路不明的「AI 中转站」,让 AI 自动执行命令时尤其如此
- 14-11每年查一次自己名下有几张电话卡、几张银行卡,查出不是自己办的就去注销
- 14-12换手机号、不用旧号之前,先把银行、支付和社交账号改绑到新号上,别让旧号欠费停机了事