4月26日，工信部公開征求對(duì)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定(征求意見稿)》(以下簡(jiǎn)稱《暫行規(guī)定》)的意見。其中明確，用戶拒絕相關(guān)授權(quán)申請(qǐng)后，不得強(qiáng)制退出或者關(guān)閉App，不得提前申請(qǐng)超出其業(yè)務(wù)功能或者服務(wù)外的權(quán)限，不得利用頻繁彈窗反復(fù)申請(qǐng)與當(dāng)前服務(wù)場(chǎng)景無關(guān)的權(quán)限。

收集個(gè)人信息遵從“最小必要”原則

《暫行規(guī)定》中要求，從事App個(gè)人信息處理活動(dòng)的，不得從事超出用戶同意范圍或者與服務(wù)場(chǎng)景無關(guān)的個(gè)人信息處理活動(dòng)。處理個(gè)人信息的數(shù)量、頻次、精度等應(yīng)當(dāng)為服務(wù)所必需，不得超范圍處理個(gè)人信息;個(gè)人信息的本地讀取、寫入、刪除、修改等操作應(yīng)當(dāng)為服務(wù)所必需，不得超出用戶同意的操作范圍;用戶拒絕相關(guān)授權(quán)申請(qǐng)后，不得強(qiáng)制退出或者關(guān)閉App，不得提前申請(qǐng)超出其業(yè)務(wù)功能或者服務(wù)外的權(quán)限，不得利用頻繁彈窗反復(fù)申請(qǐng)與當(dāng)前服務(wù)場(chǎng)景無關(guān)的權(quán)限;在非服務(wù)所必需或者無合理場(chǎng)景下，不得自啟動(dòng)或者關(guān)聯(lián)啟動(dòng)其他App;用戶拒絕提供非該類服務(wù)所必需的個(gè)人信息時(shí)，不得影響用戶使用該服務(wù);不得以改善服務(wù)質(zhì)量、提升使用體驗(yàn)、研發(fā)新產(chǎn)品、定向推送信息、風(fēng)險(xiǎn)控制等為由，強(qiáng)制要求用戶同意超范圍或者與服務(wù)場(chǎng)景無關(guān)的個(gè)人信息處理行為。

工信部解釋，這是《暫行規(guī)定》遵從“最小必要”原則，從事App個(gè)人信息處理活動(dòng)的，應(yīng)當(dāng)具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務(wù)場(chǎng)景無關(guān)的個(gè)人信息處理活動(dòng)。

用戶拒絕相關(guān)授權(quán)申請(qǐng)不得強(qiáng)制退出

《暫行規(guī)定》中規(guī)定，從事App個(gè)人信息處理活動(dòng)的，應(yīng)當(dāng)以清晰易懂的語言告知用戶個(gè)人信息處理規(guī)則，由用戶在充分知情的前提下，作出自愿、明確的意思表示。

具體要求是，應(yīng)當(dāng)在App登錄注冊(cè)頁面及App首次運(yùn)行時(shí)，通過彈窗、文本鏈接及附件等簡(jiǎn)潔明顯且易于訪問的方式，向用戶告知涵蓋個(gè)人信息處理主體、處理目的、處理方式、處理類型、保存期限等內(nèi)容的個(gè)人信息處理規(guī)則;應(yīng)當(dāng)采取非默認(rèn)勾選的方式征得用戶同意。

應(yīng)當(dāng)尊重用戶選擇權(quán)，在取得用戶同意前或者用戶明確表示拒絕后，不得處理個(gè)人信息;個(gè)人信息處理規(guī)則發(fā)生變更的，應(yīng)當(dāng)重新取得用戶同意;應(yīng)當(dāng)在對(duì)應(yīng)業(yè)務(wù)功能啟動(dòng)時(shí)，動(dòng)態(tài)申請(qǐng)App所需的權(quán)限，不應(yīng)強(qiáng)制要求用戶一攬子同意打開多個(gè)系統(tǒng)權(quán)限，且未經(jīng)用戶同意，不得更改用戶設(shè)置的權(quán)限狀態(tài);需要向本App以外的第三方提供個(gè)人信息的,應(yīng)當(dāng)向用戶告知其身份信息、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類等事項(xiàng),并取得用戶同意。

違規(guī)并拒絕整改 App將被下架

工信部表示，App個(gè)人信息收集使用規(guī)則、目的、方式和范圍仍存在不明確的地方，部分環(huán)節(jié)仍存在漏洞。《暫行規(guī)定》中明確，發(fā)現(xiàn)從事個(gè)人信息處理活動(dòng)的相關(guān)主體違反本規(guī)定的，監(jiān)督管理部門可依據(jù)各自職責(zé)采取以下處置措施：

一是責(zé)令整改與社會(huì)公告。對(duì)檢測(cè)發(fā)現(xiàn)問題App的開發(fā)運(yùn)營(yíng)者、App分發(fā)平臺(tái)、第三方服務(wù)提供者及相關(guān)主體提出整改，要求5個(gè)工作日內(nèi)進(jìn)行整改及時(shí)消除隱患;未完成整改的，向社會(huì)公告。

二是下架處置。對(duì)社會(huì)公告5個(gè)工作日后，仍拒絕整改或者整改后仍存在問題的，可要求相關(guān)主體進(jìn)行下架處置;對(duì)反復(fù)出現(xiàn)問題、采取技術(shù)對(duì)抗等違規(guī)情節(jié)嚴(yán)重的，將對(duì)其進(jìn)行直接下架;被下架的App在40個(gè)工作日內(nèi)不得通過任何渠道再次上架。

三是斷開接入。下架后仍未按要求完成整改的，將對(duì)其采取斷開接入等必要措施。

四是恢復(fù)上架。被下架的App完成整改，并完善技術(shù)和管理機(jī)制及作出企業(yè)自律承諾后，可向作出下架要求的監(jiān)督管理部門申請(qǐng)恢復(fù)上架。

內(nèi)存

四部門明確App收集個(gè)人信息范圍

3月22日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場(chǎng)監(jiān)督管理總局四部門聯(lián)合發(fā)布《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》。其中明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信、網(wǎng)絡(luò)購物等39類常見類型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍，要求其運(yùn)營(yíng)者不得因用戶不同意提供非必要個(gè)人信息，而拒絕用戶使用App基本功能服務(wù)。

該規(guī)定還要求，13類App無須個(gè)人信息即可使用基本功能服務(wù)，包括瀏覽器類、輸入法類、安全管理類、應(yīng)用商店類等。而網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)社區(qū)、郵箱云盤等5類App必要個(gè)人信息僅包含用戶的電話號(hào)碼。僅網(wǎng)絡(luò)支付類、郵件快件寄遞類、交通票務(wù)類、網(wǎng)絡(luò)借貸類等10類App被允許獲取用戶的身份或其他證件信息。本組文/本報(bào)記者 趙新培 統(tǒng)籌/余美英

標(biāo)簽： App 個(gè)人信息處理