成本标签:钱=0 · 时间=少 · 毅力=些 · 收益=中 · 口径=自由
- 成本:不花钱。上线前把 App 申请的权限列表和隐私政策对一遍,能不要的权限就不要。难在产品那边总想多留一些「以后可能用得上」的数据
- 说人话:只收业务真正必需的信息,不满 14 岁的要拿到监护人同意。违规先责令改正、警告、没收违法所得,App 可能被责令暂停或者终止服务。拒不改正罚 100 万元以下,直接负责的人罚 1 万到 10 万元。情节严重的罚 5000 万元以下,或者上一年营业额的 5%,责任人罚 10 万到 100 万元。法条里的「直接责任人员」可能包括具体经办的技术和产品人员。
- 收益:处理个人信息应当有明确合理的目的,与这个目的直接相关,并且采取对个人权益影响最小的方式。处理个人信息要取得个人同意,或者符合法定情形。不满 14 周岁的,必须取得父母或者监护人同意。违反的,由监管部门责令改正、给予警告、没收违法所得,对违法的 App 责令暂停或者终止提供服务。拒不改正的罚 100 万元以下,对直接负责的主管人员和其他直接责任人员罚 1 万到 10 万元。情节严重的罚 5000 万元以下,或者上一年度营业额 5% 以下。责任人员罚 10 万到 100 万元。这些人还可能被禁止在一定期限内担任相关企业的董事、监事、高管。出售或者提供个人信息构成犯罪的,见第 4 条(全国)
- 证据等级:B
- 来源:全国人大常委会 (2021). 个人信息保护法(第六、十三、三十一、六十六条). http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html
- 备注:「直接责任人员」在实务里常常落到写代码和做产品的人头上。工信部定期通报下架违规 App,本节没有核实到具体是哪一期通报,所以不引。
本条出自《高性价比人生指南》第 11 章「程序员和技术人容易踩的红线」,本章全部条目。
本章说明
本节口径是人身自由与金钱,也就是这些事换回的是「别被关」和「别赔钱」。写代码、做技术的人,常把下面这些事当成「只是技术问题」。实际上它们对应的是刑法里的具体罪名,或者民事上要赔的具体一笔钱。每条都给出法条里的数字,以及最高人民检察院、最高人民法院官网公布的案例。刑法引用的是北京市公安交管局转载的整合文本,也就是「根据刑法修正案(十一)修正」的那一版。条目顺序按「技术人最容易以为没事 × 后果最重」从高到低排。第 1 条是通用的一条,讲动手前怎么判断,以及出事之后先做什么。