河源小程序如何 第1篇
对于企业如何保护个人信息安全，《信息安全技术 个人信息安全规范》（GB/T 35273—2020，以下简称“《个人信息安全规范》”）在《网络安全法》框架下作出了大量细化规定。在监管实践中，尽管其仅为推荐性国家标准，但频繁为监管部门援引，[2]系监管部门监管实践中的重要指引，也是企业个人信息合规的重要参考。小程序运营者系《个人信息安全规范》第条规定的个人信息控制者，即“有能力决定个人信息处理目的、方式等的组织或个人”，故《个人信息安全规范》亦是小程序运营者开展个人信息合规工作的重要参考。
河源小程序如何 第2篇
根据《网络安全法》、《个人信息安全规范》等相关法律、国家标准规定，就获取用户对收集使用其个人信息的同意的方式上，小程序的合规要求同App并无本质区别。然而，实践中仍普遍存在部分小程序未通过明显方式提示用户阅读隐私政策等收集使用规则、未逐一列出收集使用个人信息的目的、方式和范围以及在收集个人敏感信息或请求打开相关权限时未同步向用户说明收集使用目的的情形。在我国现有法律框架下，合法有效的用户同意是收集、处理个人信息的合法性基础。若小程序运营者未能采取适当的方式获得用户同意，则其收集、使用用户个人信息行为可能面临相应的合规风险。
基于此，对于获得用户对收集、使用其个人信息的同意，建议在用户注册或授权登录前主动弹窗提示用户阅读隐私政策，并在征求用户同意时避免采用默认勾选同意、登录即代表同意等非明示方式。对于调取地理位置等设备权限的，建议小程序运营者在向用户弹窗提示的同时同步在弹窗中说明收集相应个人信息的目的。
河源小程序如何 第3篇
目前，所有的小程序都依托于小程序平台运营，就个人信息活动而言，小程序同平台的关系主要表现为，小程序通过平台直接或间接获取用户的个人信息，平台通过平台服务协议及运营规范中个人信息保护的相关要求对小程序处理个人信息的具体活动作出限制。
在接入小程序平台时，小程序平台一般会同小程序运营者订立相应的平台服务协议，其中一般会对“用户个人信息保护”的相关内容作出明确约定。此外，小程序平台一般还会通过运营规范中的“用户隐私和数据规范”对个人信息保护提出额外的要求。当前主流小程序平台通过平台服务协议和运营规范对小程序运营者施加的限制主要包括：应具有隐私政策；收集或处理用户个人信息前获得用户同意；应平台及用户要求删除留存的个人信息；遵守个人信息保护相关法律法规并向平台提供必要信息证明；未经平台同意不得将通过平台获取的个人信息对外提供等。
该等平台服务协议和运营规范构成小程序运营者同小程序平台之间具有法律约束力的协议，小程序运营者若违反其中个人信息保护的相关约定，则将构成违约，可能需要承担相应的违约责任。同时，若相关违约行为违反《网络安全法》等相关法律、法规中个人信息保护的规定，还可能面临相应的行政处罚。
基于此，建议小程序运营者充分梳理小程序平台的服务协议及运营规范中同个人信息保护相关的条款，在遵守相关约定和要求的基础上开展个人信息处理活动。