小程序自查自审中常见的违规行为

　　根据相关法律法规和监管要求，结合小程序自查自审中常见的违规行为，小程序在处理个人信息合规时可以注意以下几点:

　　1.遵守有关法律、法规和国家标准的要求，处理小项目的个人信息合规性，并继续关注有关规定的更新

　　个人信息安全是当前监管的重要防线。新法规和征求意见稿处于不断更新的状态。在运营过程中，小程序运营商应始终注意相关规则的更新，同时更新企业内部个人信息处理规则和安全防护措施。

　　2.制定并公布符合小程序要求的独立个人信息处理规则，在必要范围内处理用户个人信息，并以明示方式获得用户同意

　　虽然小程序依靠开放平台运营，但根据《个人信息保护法》，小程序运营商属于“个人信息处理者”，需要披露个人信息处理规则。同时，开放平台自身的个人信息处理规则不一定完全适用于小程序的所有业务场景。因此，建议运营商分别为小程序分配独立的个人信息处理规则。

　　在制定小程序个人信息处理规则方面，运营商应对小程序用户的注册、登录、使用小程序功能、注销账户的各个环节和业务场景进行调查，确定每个业务场景中可能处理的个人信息的范围、目的和方法，并在此基础上起草适用于小程序的个人信息处理规则，而不是直接应用开放平台自己的规则。对于拟处理的个人信息范围，运营商应评估各业务场景下所需的个人信息范围及其使用要求，以遵循较小化和必要的原则。

　　在获得用户同意时，应注意提示用户在用户注册或登录前以弹出窗口的形式阅读个人信息处理规则，并要求用户主动检查和同意，而不是通过注册默认同意和下订单默认同意来获得用户同意。