避雷：产品设计中的7个「用户信息保护」原则

编者按：本文来自微信公众号“产品笔记”（ID:cpbiji），作者：岳老三，36氪经授权发布。

上一篇文章《这些APP，正在“偷窥”你的隐私！》提到，现在各应用程序（包括APP、网站、小程序、插件等）违规收集用户信息，主要集中在这7个方面：

1、违反必要原则，收集与其提供的服务无关的个人信息等

2、未经用户同意，收集使用个人信息

3、未公开收集信息的使用规则

4、未按法律规定提供删除或更正个人信息功能，或未公布投诉、举报方式

5、未明示收集使用个人信息的目的、方式和范围

6、未经同意，向他人提供个人信息

7、未制定、落实信息网络安全保护管理制度，未落实信息网络安全保护技术措施等

并且提到，用户隐私、用户信息安全是红线，合规无小事。产品作为新产品、新项目、新功能的提出者、设计者，在进行产品设计时有其需要注意，稍有不慎， 自己给自己埋雷。

那问题来了，产品经理在产品设计中，具体该注意哪些点？有没有一些合规上的产品设计原则呢？

三哥整理了7大合规产品设计原则，并辅以案例说明。

1、用户知情原则

获取用户任何个人信息时，都需要告知用户获取哪些信息？用途是什么？通过什么方式获取？

比如需要用户进行实名认证，需要明确范围（姓名+身份证号）、用途（反洗钱）、方式（用户填写）。

比如需要用户授权手机地理位置，需要明确范围（地理位置）、用途（定位与导航）、方式（授权）。

所有的信息收集，都需要遵循这个原则。

如果有些用户信息收集不需要用户操作，比如cookies或设备号等，需要统一在隐私协议中说明。

2、用户主动同意原则

用户知情，还不行，还需要用户主动确认。

所谓主动确认是指需要用户主动操作进行同意，而不是默认同意、默认勾选。

那些产品默认同意、默认勾选相关协议的，都是有风险的、不合规的。

3、信息收集最小可用原则

对于用户信息收集的范围，有个规定：最小可用。

即为了业务开展，最小化收集最必要的信息。怎么界定最小可用呢？也就是当用户不授权该信息时，业务没法开展，用户没法享到相关服务。比如打车软件，地理位置属于必要信息，访问通讯录就属于不必要信息了。

但现实情况是，多数公司和多数产品，都在最大化收集用户信息。

大家经常说：这些信息不知道做什么用，先存下来再说。

下次说这句话、做这个事时，要谨慎。

4、隐私原则

是指用户的信息只用于业务开展，不向其他个人、第三方显示和传输。

中奖用户公示，要打掩码。三方服务上报信息，不要用敏感信息。不得已不共享用户数据，如需要共享数据才能开展业务的，比如债权转让，做好明确说明并让用户授权。

更不要买卖用户数据，重罪。

5、可关闭原则

用户授权后，是需要允许关闭授权的。

用户注册账号后，是需要允许注销账号的。

总之，让用户可以选择。

6、方便投诉举报原则

设置便捷的投诉举报入口，方便用户投诉、举报及时处理公众对本平台所分发APP的投诉举报。

7、未成年保护原则

对未成年的保护，最为重要。

对影响未成年身心健康的打击，最为严厉。

禁不良、防沉迷、可退款，对于儿童/青少年产品，是最低要求。

我们看到，现在视听、直播、游戏、娱乐平台，无一例外都增加了青少年模式，禁用部分功能。

并且还会越来越严。

还是那句话：满足什么需求，决定产品能飞多高。合规经营，决定了产品能走多远。