又一个国标在 5 月 1 日生效了

[patx]

《信息安全技术 个人信息安全规范》 2018-05-01 实施 https://www.tc260.org.cn/upload/2018-01-24/1516799764389090333.pdf

现在只是国家标准，不知道对 APP 厂商过度收集用户信息有什么遏制地作用

其中有那么一条是： “当个人信息主体拒绝时，可不提供相应的附加功能，但不应以此为理由停止提供核心业务功能，并应保障相应的服务质量。 ”

想到现在某些安卓 APP 恶心的地方：要求获电话信息，不授权的话，APP 都用不了。

[chroming]

第一时间想到脉脉

[stabc]

有个小疑问：一个 app 获取“电话”权限后，能读取到我的联系人信息么？

[jadec0der]

@stabc 这两个权限是分开的

[vibbow]

不是强制性国家标准，然并卵

[qq292382270]

没有写到法律里面的,一律不采纳.

[xiaozhizhu1997]

@stabc 联系人权限在“通讯录”那条里面

[rogwan]

@stabc 不仅能读取，还可以偷偷帮你发短信，读短信

[lfk0000]

@rogwan #7 我咋记得这三个权限是分开的。。。

另外，我也有个小疑问：那个 读取剪贴板 的权限，是说可以在后台随时读取呢，还是说允许 被粘贴 时的读取？

[wangxiaoaer]

@stabc 不能

但这个标准没毛用，因为厂商可以说所有的权限都是为了核心功能。

[simapple]

怪不得 某东这几天不提示我要位置信息了

[qsnow6]

“核心功能”解释范围太大了

[zhang1215]

然而并没有什么卵用

[Zeonjl]

标准？大陆标准？

[prolic]

那短信拦截 app 呢？