根据国家标准，WiFi探针设备在采集数据时有哪些合规限制？

WiFi探针设备通过被动接收智能终端广播的Probe Request帧获取MAC地址等信息。依据《信息安全技术 个人信息安全规范》（GB/T 35273）及《个人信息保护法》，MAC地址结合位置信息可识别特定自然人，属于个人信息，其采集受以下合规限制：

1. 知情同意原则：收集个人信息前须向被收集者明示目的、方式和范围，并取得明确同意。未经同意在公共场所隐蔽采集属违规行为。
2. 最小必要原则：仅能收集与服务直接相关的最少信息，不得过度采集或长期留存无关数据。
3. 目的限制：采集的数据仅限用于声明的特定目的，不得擅自变更用途或非法提供给第三方。
4. 安全保障义务：对采集的MAC地址等数据须采取去标识化、加密存储等技术措施，防止数据泄露、篡改或丢失。

判断依据

• GB/T 35273-2020《信息安全技术 个人信息安全规范》
• 《中华人民共和国个人信息保护法》
• GB/T 41479-2022《信息安全技术 网络数据处理安全要求》

适用条件

上述限制适用于在中国境内开展商业运营、客流统计、精准营销等场景下使用WiFi探针的组织和个人。公安机关因侦查犯罪依法定程序使用的情况除外。

常见误区

• 误区一：认为MAC地址是硬件编号，不属于个人信息。实际上，当MAC地址与时间、地理位置等信息结合能够识别特定自然人时，即构成个人信息。
• 误区二：认为仅在公共区域被动接收信号无需用户操作就不需要授权。被动采集不豁免知情同意义务，未经授权的规模化采集已被监管部门多次处罚。