App個人信息處理須先取得用戶同意 用戶拒絕相關授權申請不得強制退出

4月26日，工信部公開征求對《移動互聯網應用程序個人信息保護管理暫行規定(征求意見稿)》(以下簡稱《暫行規定》)的意見。其中明確，用戶拒絕相關授權申請后，不得強制退出或者關閉App，不得提前申請超出其業務功能或者服務外的權限，不得利用頻繁彈窗反復申請與當前服務場景無關的權限。

收集個人信息遵從“最小必要”原則

《暫行規定》中要求，從事App個人信息處理活動的，不得從事超出用戶同意范圍或者與服務場景無關的個人信息處理活動。處理個人信息的數量、頻次、精度等應當為服務所必需，不得超范圍處理個人信息;個人信息的本地讀取、寫入、刪除、修改等操作應當為服務所必需，不得超出用戶同意的操作范圍;用戶拒絕相關授權申請后，不得強制退出或者關閉App，不得提前申請超出其業務功能或者服務外的權限，不得利用頻繁彈窗反復申請與當前服務場景無關的權限;在非服務所必需或者無合理場景下，不得自啟動或者關聯啟動其他App;用戶拒絕提供非該類服務所必需的個人信息時，不得影響用戶使用該服務;不得以改善服務質量、提升使用體驗、研發新產品、定向推送信息、風險控制等為由，強制要求用戶同意超范圍或者與服務場景無關的個人信息處理行為。

工信部解釋，這是《暫行規定》遵從“最小必要”原則，從事App個人信息處理活動的，應當具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務場景無關的個人信息處理活動。

用戶拒絕相關授權申請不得強制退出

《暫行規定》中規定，從事App個人信息處理活動的，應當以清晰易懂的語言告知用戶個人信息處理規則，由用戶在充分知情的前提下，作出自愿、明確的意思表示。

具體要求是，應當在App登錄注冊頁面及App首次運行時，通過彈窗、文本鏈接及附件等簡潔明顯且易于訪問的方式，向用戶告知涵蓋個人信息處理主體、處理目的、處理方式、處理類型、保存期限等內容的個人信息處理規則;應當采取非默認勾選的方式征得用戶同意。

應當尊重用戶選擇權，在取得用戶同意前或者用戶明確表示拒絕后，不得處理個人信息;個人信息處理規則發生變更的，應當重新取得用戶同意;應當在對應業務功能啟動時，動態申請App所需的權限，不應強制要求用戶一攬子同意打開多個系統權限，且未經用戶同意，不得更改用戶設置的權限狀態;需要向本App以外的第三方提供個人信息的,應當向用戶告知其身份信息、聯系方式、處理目的、處理方式和個人信息的種類等事項,并取得用戶同意。

違規并拒絕整改 App將被下架

工信部表示，App個人信息收集使用規則、目的、方式和范圍仍存在不明確的地方，部分環節仍存在漏洞。《暫行規定》中明確，發現從事個人信息處理活動的相關主體違反本規定的，監督管理部門可依據各自職責采取以下處置措施：

一是責令整改與社會公告。對檢測發現問題App的開發運營者、App分發平臺、第三方服務提供者及相關主體提出整改，要求5個工作日內進行整改及時消除隱患;未完成整改的，向社會公告。

二是下架處置。對社會公告5個工作日后，仍拒絕整改或者整改后仍存在問題的，可要求相關主體進行下架處置;對反復出現問題、采取技術對抗等違規情節嚴重的，將對其進行直接下架;被下架的App在40個工作日內不得通過任何渠道再次上架。

三是斷開接入。下架后仍未按要求完成整改的，將對其采取斷開接入等必要措施。

四是恢復上架。被下架的App完成整改，并完善技術和管理機制及作出企業自律承諾后，可向作出下架要求的監督管理部門申請恢復上架。

內存

四部門明確App收集個人信息范圍

3月22日，國家互聯網信息辦公室、工業和信息化部、公安部、國家市場監督管理總局四部門聯合發布《常見類型移動互聯網應用程序必要個人信息范圍規定》。其中明確了地圖導航、網絡約車、即時通信、網絡購物等39類常見類型移動應用程序必要個人信息范圍，要求其運營者不得因用戶不同意提供非必要個人信息，而拒絕用戶使用App基本功能服務。

該規定還要求，13類App無須個人信息即可使用基本功能服務，包括瀏覽器類、輸入法類、安全管理類、應用商店類等。而網絡游戲、網絡社區、郵箱云盤等5類App必要個人信息僅包含用戶的電話號碼。僅網絡支付類、郵件快件寄遞類、交通票務類、網絡借貸類等10類App被允許獲取用戶的身份或其他證件信息。本組文/本報記者 趙新培 統籌/余美英

標簽： App 個人信息處理