全部 765 条/第 11 节 · 程序员和技术人容易踩的红线
做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚
第 11 节 · 程序员和技术人容易踩的红线 · 第 15 条 · B 级证据 · 性价比一般
只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5% 以下，负责人罚 10 万到 100 万元。
谁该做，谁先别做
做 App、小程序的产品和技术负责人，尤其要申请通讯录、位置、相册权限的。只做企业内部工具、不对外提供服务的，义务轻些也别乱收。
花掉什么
不花钱。上线前把 App 申请的权限列表和隐私政策对一遍，能不要的权限就不要。难在产品那边总想多留一些「以后可能用得上」的数据
换回什么
处理个人信息应当有明确合理的目的，与这个目的直接相关，并且采取对个人权益影响最小的方式。处理个人信息要取得个人同意，或者符合法定情形。不满 14 周岁的，必须取得父母或者监护人同意。违反的，由监管部门责令改正、给予警告、没收违法所得，对违法的 App 责令暂停或者终止提供服务。拒不改正的罚 100 万元以下，对直接负责的主管人员和其他直接责任人员罚 1 万到 10 万元。情节严重的罚 5000 万元以下，或者上一年度营业额 5% 以下。责任人员罚 10 万到 100 万元。这些人还可能被禁止在一定期限内担任相关企业的董事、监事、高管。出售或者提供个人信息构成犯罪的，见第 4 条（全国）
怎么做 · 三步
- 上线前把申请的权限和实际功能对一遍，能不要的就删掉
- 隐私政策写清收什么、干什么用、怎么删，放在首屏能点到
- 碰到不满 14 岁的用户，加一道监护人同意的流程
关键数字
- 14 岁
- 必须取得监护人同意的年龄界线
- 100 万元
- 拒不改正时的罚款上限
- 5000 万元
- 情节严重时的罚款上限，或上年营业额 5%
常见坑
法条没写「其他直接责任人员」指哪些岗位：写代码和做产品的人也可能被算进去，这一点是作者推断，没找到能逐字核对的案例。
作者备注
法条没写「其他直接责任人员」指哪些岗位。作者推断，写代码和做产品的人也可能被算进去，本书没有找到能逐字核对的案例。工信部定期通报下架违规 App，本节没有核实到具体是哪一期通报，所以不引。
出处
全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html
政策、补贴、截止日期会变。真正办事、看病、打官司，请以当地部门、医生和律师的意见为准。
相关的几条同一口径：人身自由 · 跨章节
这一节还有第 11 节 · 共 21 条
- 1动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案机关都有权调取。真被刑事拘留了，最长 37 天内决定抓不抓你。从第一次问话起你就能请律师，律师可以向检察院提不该批捕的意见…
- 2不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。有人做透视、自瞄外挂，3 个月卖了 8 万多，判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服，收…
- 3不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」脚本不改内存、不破解，只是发请求比人快，一样可能被定罪，挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个…
- 4爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖绕过登录、token、签名这些防护去拿数据，情节严重的判 3 年以下，特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其…
- 5不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号明知是赌博 App 还接开发单，就按开设赌场的共犯办。开设赌场罪判 5 年以下，严重的 5 到 10 年，比单纯帮忙最多判 3 年重。有个电竞竞猜 App 案，28 人按开设赌场罪判了 1 年到 3 年 6 …
- 6离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱账号密码是公司给的，不等于离职后还能用。非法控制系统，情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的，判 5 年以下，特别严重的判 5 年以上。有个被辞退的工程师，用原管理员账号删了数据和日志，损…