《規(guī)范》對(duì)個(gè)人信息收集、儲(chǔ)存、使用做出了明確規(guī)定，并規(guī)定了個(gè)人信息主體具有查詢、更正、刪除、撤回授權(quán)、注銷賬戶、獲取個(gè)人信息副本等權(quán)力。

與 2017 年的版本 相比，這次的變化主要有三個(gè)方面：

一、增加了“多項(xiàng)業(yè)務(wù)功能的自主選擇”、“用戶畫像的使用限制”、“個(gè)性化展示的使用”、“基于不同業(yè)務(wù)目所收集個(gè)人信息的匯聚融合”、“第三方接入管理”、“個(gè)人信息安全工程”、“個(gè)人信息處理活動(dòng)記錄”等內(nèi)容。

《規(guī)范》在附錄 C 中推薦 App 區(qū)分基本業(yè)務(wù)功能和擴(kuò)展業(yè)務(wù)功能：

a：應(yīng)根據(jù)個(gè)人信息主體選擇、使用所提供產(chǎn)品或服務(wù)的根本期待和最主要的需求，劃定產(chǎn)品或服務(wù)的基本業(yè)務(wù)功能；

b：不應(yīng)將改善服務(wù)質(zhì)量、提升個(gè)人信息主體體驗(yàn)、研發(fā)新產(chǎn)品單獨(dú)作為基本業(yè)務(wù)功能；

c：將產(chǎn)品或服務(wù)所提供的基本業(yè)務(wù)功能之外的其他功能，劃定為擴(kuò)展業(yè)務(wù)功能。

具體如何獲得用戶同意？《規(guī)范》建議，應(yīng)通過(guò)如彈窗、文字說(shuō)明、填寫框、提示條、提示音等形式進(jìn)行提示，并且要讓用戶主動(dòng)做出肯定性的動(dòng)作，比如勾選、點(diǎn)擊“同意”或“下一步”。

此外，擴(kuò)展的業(yè)務(wù)功能，應(yīng)允許個(gè)人信息主體逐項(xiàng)選擇同意。用戶不同意的，個(gè)人信息控制者不得反復(fù)征求用戶同意，除非用戶主動(dòng)選擇開(kāi)啟擴(kuò)展功能，且不應(yīng)拒絕提供基本業(yè)務(wù)功能或降低基本業(yè)務(wù)功能的服務(wù)質(zhì)量。

同時(shí)，《規(guī)范》還要求，App 在提供業(yè)務(wù)功能的過(guò)程中使用個(gè)性化展示的，應(yīng)顯著區(qū)分個(gè)性化展示的內(nèi)容和非個(gè)性化展示的內(nèi)容，比如標(biāo)明“定推”字樣。同時(shí)，App 應(yīng)提供不針對(duì)用戶特征的選項(xiàng)?！兑?guī)范》還建議，App 向用戶提供個(gè)性化展示的，宜建立用戶對(duì)個(gè)人信息（如標(biāo)簽、畫像維度）的自主控制機(jī)制，保障用戶調(diào)控個(gè)性化展示相關(guān)程度的能力。

二、修改了“征得授權(quán)同意的例外”、“個(gè)人信息主體注銷賬戶”、“明確責(zé)任部門與人員”、“實(shí)現(xiàn)個(gè)人信息主體自主意愿的方法”等內(nèi)容。

在征得授權(quán)同意的例外中，《規(guī)范》明確，隱私政策的主要功能為公開(kāi)個(gè)人信息控制者收集、使用個(gè)人信息范圍和規(guī)則，不應(yīng)將其視為根據(jù)個(gè)人信息主體要求簽訂和履行的合同。

三、針對(duì)個(gè)人生物識(shí)別信息方面的要求，進(jìn)行細(xì)化并完善。

《規(guī)范》規(guī)定在收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。

而對(duì)于生物識(shí)別信息的存儲(chǔ)，《規(guī)范》也提出了具體的解決措施。

第一，個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開(kāi)存儲(chǔ)；

第二，原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息，可采取的措施包括但不限于： 僅存儲(chǔ)個(gè)人生別信息的摘要信息；在采集終端中直接使用個(gè)人生物識(shí)別信息實(shí)現(xiàn)身份識(shí)別、認(rèn)證等功能；在使用面部識(shí)別特征、 指紋、掌紋、虹膜等實(shí)現(xiàn)識(shí)別身份、認(rèn)證等功能后刪除可提取個(gè)人生物識(shí)別信息的原始圖像。