2019年12月30日，国家互联网信息办公室通过其官方网站公布了《关于印发〈App违法违规收集使用个人信息行为认定方法〉的通知》（以下简称“《认定办法》”）。《认定办法》的出台，意味着APP运营者及其他提供互联网信息服务商均要重新审视其在收集使用个人信息方面的行为是否规范。下面，我们一起来看一下关于“公开收集使用规则”的要求：

    《认定办法》规定，可被认定为“未公开收集使用规则”的情形包括：在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则；在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策等收集使用规则难以访问，如进入App主界面后，需多于4次点击等操作才能访问到；隐私政策等收集使用规则难以阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等。    

    上述规定的四种情形，总结一下，就是首先必须要有明确的收集使用个人信息的规则，且要以显而易见的方式提醒用户阅读前述规则；其次是不得故意让用户难以快速阅读收集使用规则，该等故意行为包括设置多层访问才能看到收集使用规则、故意使规则文字难以辨识或给用户阅读造成不便。    

    在实践中，确有很多App未制定明确的个人信息收集使用规则，或者规则非常隐蔽，用户一般难以注意到该App存在个人信息收集使用规则，或者用户的一般认知因未得到基本的提醒而无法重视其个人信息将被收集和使用。《认定规则》明确将没有设置个人信息收集使用规则或未明显提示用户阅读规则的行为纳入“未公开收集使用规则”的情形，将为《中华人民共和国网络安全法》第四十一条关于“公开收集”的适用提供参考依据。但《认定规则》将“文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等”难以阅读的情形纳入“未公开收集使用规则”的情形，可能在实践适用中仍然无法界定何为文字过小过密、何为颜色过淡，App运营者在公布个人信息收集使用规则时，如果不存在使用户难以阅读的主观故意，但字体设置过小，是否会被认定为违规？所以，前述规定的在适用过程中，仍然需要进一步予以明确。