抖音强制身份证实名认证 人脸认证，侵犯个人隐私信息，怎么投诉它？

《个人信息保护法时代的隐私保卫战》系列报道③｜织密法网，做好互联网平台“守门人”

2021年11月1日，《个人信息保护法》正式施行，标志着我国个人信息保护立法体系更上一个台阶。针对不得过度收集个人信息、

在个人信息的过度采集问题中，App的违规数据采集的现象不容忽视。2021年12月20日，国家计算机网络应急技术处理协调中心点名存在隐私保护不合规行为的17款App，

对于此类行为，我国《个人信息保护法》规定：“通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。”

《个人信息保护法》实施以来，App强制要求用户打开非必要权限、强制要求用户填写非必要个人信息等典型违规行为

抖音等105款App违法违规收集使用个人信息，被网信办通报

国家网信办称，其依据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，对这些App的个人信息收集使用情况进行了检测。

5月1日起，由网信办等部门联合印发的《常见类型移动互联网应用程序必要个人信息范围规定》正式施行。该《规定》明确了39类常见类型移动应用程序必要个人信息范围，要求其运营者不得因用户不同意提供非必要个人信息而拒绝用户使用App基本功能服务。

过度收集个人信息？中消协：20款APP存在不同程度问题

App个人信息规范出台 实测微信 拼多多等10款应用合规性

并与《规定》中所明确的必要个人信息范围进行比对。

一般来说，设备信息主要包括唯一设备识别码、登录IP地址、设备型号等，日志信息主要包括浏览记录、检索记录、访问日期和时间等。

当然，如果上述信息不被定义为个人信息，那么这些App的个人信息收集算基本合规。部分App存在超出范围的信息收集，用户可以拒绝，并且只会影响附加服务。

爱奇艺：

在《规定》中，在线影音类App基本功能服务为“影视、音乐搜索和播放”，无须个人信息，即可使用基本功能服务。

具体来看，设备信息包括设备MAC地址、唯一设备识别码、登录IP地址、设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号、设备所在位置相关信息。

抖音：

在《规定》中，短视频类App的基本功能服务为“不超过一定时长的视频搜索、播放”，无须个人信息，即可使用基本功能服务。

综上所述，用户们的设备信息、日志信息、Cookie基本上是默认被收集的。进入App后也没有相关按钮可以选择拒绝“被收集”设备和日志信息；如果想拒绝“被收集”Cookie则需要在浏览器中关闭相关权限，并且需要浏览器有相关功能支持。

比如在《规定》中，在线影音类App无须个人信息，即可使用基本功能服务。而在爱奇艺的隐私权政策中，爱奇艺称如果拒绝提供设备信息和日志信息将可能导致无法使用产品与服务。

需要注意的是，设备信息、日志信息等是否属于个人信息的定义还比较模糊。拼多多在隐私政策中提到，单独的设备信息、日志信息、搜索关键词信息以及其他无法与特定个人直接建立联系的信息或数据，不属于个人信息或个人敏感信息。但根据去年10月起实施的国家标准《信息安全技术个人信息安全规范》，上网记录、设备常用信息等属于个人信息。

刘权：论个人信息处理的合法、正当、必要原则 | 法学家202105