热门APP收集个人信息的情况 原图定位 数据收集范围最小化原则与最短保存期限原则限制平台所能获得的数据维度,用户画像的准确程度将下降。用户原始数据库的构建主要由用户基础信息、用户行为、用户环境以及其他数据所构成,个人信息保护法将限制数据库的构建。一方面,个人信息保护法对个人信息保护法所要求的数据收集范围最小化原则(收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息)与最短保存期限原则(除法律、行政法规另有规定外,个人信息的保存期限应当为实现处理目的所必要的最短时间)限制了企业所能获得的数据规模;另一方面,个人信息保护法将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息列为敏感个人信息,只有在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,并进行影响评估与告知必要性及影响之后方可处理敏感个人信息。据澎湃新闻数据,28 个热门 App 的隐私政策显示,使用行为、账户信息、设备信息、地理位置、服务日志和 Cookie 是实现个性化推荐普遍需要收集的信息种类。其中,账户和位置信息更涉及《个保法》和国家标准《个人信息安全规范》所定义的敏感个人信息。据Singular 数据,在更新到 iOS 14.5 的用户中,只有 16.8%的用户选择了同意 App 跟踪位置,18.9%的用户从“设置”中完全关闭了“允许 App 请求跟踪”。我们认为,用户拒绝提供敏感个人可能性较高,用户画像的准确程度将下降。