又一个国标在 5 月 1 日生效了

This topic created in 2963 days ago, the information mentioned may be changed or developed.

《信息安全技术个人信息安全规范》 2018-05-01 实施 https://www.tc260.org.cn/upload/2018-01-24/1516799764389090333.pdf

现在只是国家标准，不知道对 APP 厂商过度收集用户信息有什么遏制地作用

其中有那么一条是： “当个人信息主体拒绝时，可不提供相应的附加功能，但不应以此为理由停止提供核心业务功能，并应保障相应的服务质量。 ”

想到现在某些安卓 APP 恶心的地方：要求获电话信息，不授权的话，APP 都用不了。

App

信息

2018-05-01

相应

14 replies • 2018-04-26 09:42:29 +08:00

chroming

Apr 26, 2018 via Android

第一时间想到脉脉

stabc

Apr 26, 2018

有个小疑问：一个 app 获取“电话”权限后，能读取到我的联系人信息么？

jadec0der

Apr 26, 2018 via Android

@stabc 这两个权限是分开的

vibbow

Apr 26, 2018

不是强制性国家标准，然并卵

qq292382270

Apr 26, 2018

没有写到法律里面的,一律不采纳.

xiaozhizhu1997

Apr 26, 2018

@stabc 联系人权限在“通讯录”那条里面

rogwan

Apr 26, 2018 via Android

@stabc 不仅能读取，还可以偷偷帮你发短信，读短信

lfk0000

Apr 26, 2018

@rogwan #7 我咋记得这三个权限是分开的。。。

另外，我也有个小疑问：那个读取剪贴板的权限，是说可以在后台随时读取呢，还是说允许被粘贴时的读取？

wangxiaoaer

Apr 26, 2018 via Android

@stabc 不能

但这个标准没毛用，因为厂商可以说所有的权限都是为了核心功能。

simapple

Apr 26, 2018

怪不得某东这几天不提示我要位置信息了

qsnow6

Apr 26, 2018

“核心功能”解释范围太大了

zhang1215

Apr 26, 2018

然而并没有什么卵用

Zeonjl

Apr 26, 2018 via Android

标准？大陆标准？

prolic

Apr 26, 2018 via Android

那短信拦截 app 呢？