【引言】
近年來，App強制授權、過度索權、超范圍收集個人信息的現象越演愈烈。2019年以來，國家多部委重拳出擊，著重整治App違規違法收集個人信息亂象。截至目前，已有幾十款App遭到強制下架、上百款App被點名整改，App收集個人信息領域迎來了強監管元年。面對來勢洶洶的強監管高壓，App運營商該如何做好信息收集工作？哪些個人信息可以收集？哪些不行？其中有哪些風險點值得關注？接下來一段時間，本團隊將陸續推出App合規的系列文章，為App運營商合規收集個人信息提供方法和思路。
本篇是系列文章的第九篇：App運營商委托處理、轉讓等環節處理個人信息的注意事項。
01 委托處理個人注意事項
對于委托方而言，App運營商在委托處理用戶信息、作出委托行為時，不應超出已征得用戶授權同意的范圍；應對委托行為進行用戶信息的安全影響評估，確保受委托者能妥善處理用戶信息。委托方有權對受委托者進行監督，監管的方式可以通過合同約定，也可以對受委托方進行審計。
對于受委托方而言，受委托方應嚴格按照App運營商的要求處理個人信息。如果受委托者確實因為特殊情況無法按照App運營商的要求處理個人信息的，應及時向App運營商反饋。如果受委托方再次轉委托時，應事先征得App運營商的授權。此外，如果受委托者在處理個人信息過程中無法提供足夠的安全保護水平或發生了安全事件的，應及時向App運營商反饋，必要時可以解除委托關系。委托關系解除后，受委托方不允許再保存個人信息。
02 轉讓個人信息注意事項
App運營商轉讓個人信息分為兩種情況：
第一種情況是非因收購、兼并、重組、破產原因的轉讓；
第二種情況是因收購、兼并、重組、破產原因的轉讓。
針對非因收購、兼并、重組、破產原因的轉讓，App運營商應事先開展用戶安全影響評估，并依評估結果采取有效的保護用戶的措施；主動向用戶告知轉讓個人信息的目的、數據接收方的類型，并事先征得用戶的授權同意；準確記錄和保存個人信息的轉讓情況，包括轉讓的日期、規模、目的，以及數據接收方基本情況等；承擔因轉讓個人信息對個人信息主體合法權益造成損害的相應責任等。
針對因收購、兼并、重組、破產原因的轉讓，App運營商應主動向用戶告知有關情況；變更后的App運營商應繼續履行原App運營商的責任和義務，如變更個人信息使用目的時，應重新取得用戶的明示同意。
03 個人信息公開披露注意事項
實際上，用戶信息原則上是不應被公開披露的，特別是個人生物識別信息、基因信息等敏感信息。但是如App運營商經法律授權或具備合理事由確需公開披露時，可以披露用戶信息。需注意的是，App運營商公開披露用戶信息時，應事先開展個人信息安全影響評估，并依評估結果采取有效的保護用戶的措施；向用戶告知公開披露個人信息的目的、類型，并事先征得用戶的明示同意；App運營商應準確記錄和保存個人信息的公開披露的情況，包括公開披露的日期、規模、目的、公開范圍等，并承擔因公開披露個人信息對個人信息主體合法權益造成損害的相應責任。
