纳塞玛： 这些建议不会从根本上改变现有的个人数据保护规则。另一方面，它们阐明了 CNIL 对移动应用程序合规性的期望。
该监管机构关注移动生态系统中的所有参与者：出版商、开发商、操作系统提供商、应用商店和 SDK，并明确和监督他们各自的职责。对于每一个，它都提供了一份综合的“清单”，以便评估其合规程度。
这些建议考虑到了移动环境中特有的问题，特别强调了同意的作用及其与技术许可的表达，CNIL 使用实际用例对此进行了说明。还特别关注对 SDK 的掌握：发布商和开发商在选择 SDK 时必须保持警惕，并获取信息以记录他们自己 巴哈马 WhatsApp 号码数据库 的合规性。
Romain：从技术层面上讲，这些建议正式化了许多移动团队已经实施的义务，但往往不完整。同意管理、权限限制和第三方SDK控制已经是大多数应用团队共同关注的问题。
然而，这种官方化和未来的控制将推动某些团队赶上某些合规点或在他们的良好实践中走得更远。
企业如何有效地为计划于 2025 年春季进行的 CNIL 检查活动做好准备？
Nasséma：与任何合规方法一样，第一步是明确定义审计范围。对于移动应用程序来说，这涉及全面映射与其使用相关的处理和底层技术架构。
然后，需要分析和记录每个已识别的处理是否符合 CNIL 建议，特别注意用户的信息和同意，以及与服务提供商（特别是开发人员和 SDK）的关系。
Romain：从合规流程开始，整合法律、安全和业务团队至关重要。正是这些不同利益相关者之间的合作，才有可能保证对应用范围的全面了解，并确保技术措施既遵守监管义务，又遵守个人数据处理和安全方面的良好实践。
这包括分析数据流、管理权限以及实施必要的修复，例如更新 CMP 和加强安全。