来源：CNIL官网
经过征求公众意见，CNIL发布了关于移动应用程序隐私保护最佳实践的建议的最终版本，以帮助专业人士设计尊重隐私的移动应用程序。从2025年开始，CNIL将确保通过执法行动考虑这些建议。
法国公民在日常生活中越来越多地使用移动应用程序，无论是交流、娱乐、导航、购物、结识新朋友还是监测健康。例如，在2023年，他们平均下载了30个应用程序，每天平均使用手机3小时30分钟（来源：data.ai）。
然而，移动环境对数据保密性和安全性的风险比网络更大。
移动应用程序可以访问更多样化的、有时更敏感的数据，如实时位置、照片和健康数据。此外，用户访问其设备上的功能和数据所需的权限通常非常广泛（麦克风、联系人列表等）。最后，许多利益相关者参与了单个应用程序的操作，因此可能会收集或共享个人数据。
CNIL在其建议中重申了法律规定的原则，并提供了帮助专业人员设计隐私友好型应用程序的建议。
更好地符合GDPR的建议
面向所有移动应用程序利益相关者的资源
CNIL的建议针对所有参与开发和提供移动应用程序的人员，以确保在每个阶段加强对个人数据的保护：
·移动应用程序发布者，向用户提供移动应用程序。
·移动应用程序开发者，编写构成移动应用程序的计算机代码。
·软件开发工具包（SDK）提供者，他们开发可由开发人员直接集成到移动应用程序中的“即用型”功能（受众测量、广告定位等）。
·操作系统提供者，提供运行移动应用程序的操作系统（如iOS或Android）。
·应用商店提供者，提供下载新应用程序的平台。
建议的目的
1.澄清和界定每个利益相关方的作用
这些建议明确了移动生态系统中利益相关者之间的责任分工，并澄清了他们各自提供法律确定性的义务。他们还就如何管理合作提供了实用的建议。
2.改善用户关于其数据使用情况的信息
这些建议旨在改善用户对其数据使用的信息。这些信息应始终清晰、可访问，并在应用程序中的正确时间呈现。
他们为利益相关者提供建议和最佳实践，特别是确保用户了解所请求的权限是否真的是应用程序运行所必需的。
3.确保知情同意而非强迫同意
这些建议重申，应用程序必须获得同意才能处理对于其运营属于非必需的数据，例如用于有针对性的广告目的。
这些建议规定了必须寻求同意的条件，特别是不得强迫同意。用户必须能够拒绝同意，或者在改变主意时撤回同意，就像他们被要求给予同意一样简单。最后，建议指出了如何将同意的收集与技术许可系统联系起来。
后续动作
在接下来的几个月里，CNIL将为该行业提供支持，特别是通过网络研讨会。目的是帮助他们充分利用建议中规定的规则和保证，并采取必要措施确保其得到有效遵守。
从2025年初春开始，CNIL将对移动应用程序展开具体的调查活动，以确保遵守适用的规则。与此同时，CNIL将继续处理其收到的任何投诉，进行其认为必要的任何调查，并在必要时采取任何必要的纠正措施，以有效保护移动应用程序用户的隐私。
这项调查活动将补充CNIL已经开展的调查，特别是作为其2023年调查重点的一部分，在未经用户同意的情况下，对出于各种目的（广告、统计等）跟踪用户的应用程序进行调查。
END
斐石律师事务所
