國(guó)家網(wǎng)信辦、工信部、公安部、國(guó)家市場(chǎng)監(jiān)管總局四部門近日聯(lián)合發(fā)布《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車等39類常見類型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍，瞄準(zhǔn)超范圍收集用戶個(gè)人信息等過(guò)度索權(quán)問(wèn)題。

新規(guī)傳遞哪些信號(hào)？下一步將如何保護(hù)個(gè)人信息？

明確收集范圍 劃出紅線底線

“剛剛聊到某個(gè)話題，很快就在一些App中收到相關(guān)廣告”，你是不是也有過(guò)類似的經(jīng)歷？這也許并不是巧合。

工信部副部長(zhǎng)劉烈宏曾在不久前的App個(gè)人信息保護(hù)監(jiān)管座談會(huì)上說(shuō)，當(dāng)前，一些App在商業(yè)利益驅(qū)動(dòng)下，未經(jīng)用戶同意違規(guī)獲取語(yǔ)音等輸入信息，并進(jìn)行廣告精準(zhǔn)推送。

過(guò)度索權(quán)引發(fā)的焦慮、風(fēng)險(xiǎn)，被高度關(guān)注、重點(diǎn)整治。繼工信部重點(diǎn)整治違規(guī)調(diào)用麥克風(fēng)、通訊錄、相冊(cè)等權(quán)限，四部門出臺(tái)的規(guī)定將矛頭聚焦這一問(wèn)題。

規(guī)定明確了39類常見類型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍。比如，地圖導(dǎo)航類的基本功能服務(wù)為“定位和導(dǎo)航”，必要個(gè)人信息為位置信息、出發(fā)地、到達(dá)地。網(wǎng)上購(gòu)物類的基本功能服務(wù)為“購(gòu)買商品”，必要個(gè)人信息包括注冊(cè)用戶移動(dòng)電話號(hào)碼；收貨人姓名（名稱）、地址、聯(lián)系電話；支付時(shí)間、支付金額、支付渠道等支付信息。

業(yè)內(nèi)專家認(rèn)為，規(guī)定對(duì)信息收集范圍進(jìn)行明確，鮮明指出必要個(gè)人信息是指保障App基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息。劃出底線、明確紅線，為保護(hù)個(gè)人信息提供規(guī)則依據(jù)。

知情同意、最小必要是重要原則

記者從工信部了解到，工信部正會(huì)同相關(guān)部門盡快出臺(tái)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定》，知情同意和最小必要是其中兩項(xiàng)個(gè)人信息保護(hù)的重要原則。

知情同意原則要求從事App個(gè)人信息處理活動(dòng)，應(yīng)當(dāng)以清晰易懂的語(yǔ)言告知用戶個(gè)人信息處理規(guī)則，由用戶在充分支持的前提下作出自愿、明確的意思表示。最小必要原則要求從事App個(gè)人信息處理活動(dòng)，應(yīng)當(dāng)具有明確合理的控制，不得從事超出用戶同意范圍或者與服務(wù)場(chǎng)景無(wú)關(guān)的個(gè)人信息處理活動(dòng)。

不久前，電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布了《App收集使用個(gè)人信息最小必要評(píng)估規(guī)范》系列標(biāo)準(zhǔn)，最小必要原則同樣位列其中，旨在對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉、通訊錄、短信、位置、圖片等個(gè)人敏感信息進(jìn)行規(guī)范。

工信部將重點(diǎn)解決“麥克風(fēng)權(quán)限濫用”“未經(jīng)用戶同意擅自讀寫相冊(cè)”“過(guò)度索取通訊錄”等當(dāng)前用戶反映強(qiáng)烈的熱點(diǎn)問(wèn)題。

持續(xù)專項(xiàng)行動(dòng) 對(duì)拒不接受整治的要堅(jiān)決下架

“我們保護(hù)個(gè)人信息的態(tài)度是堅(jiān)決的，法律是不斷完善的，技術(shù)水平也在不斷提升。”工信部部長(zhǎng)肖亞慶此前公開表示。

據(jù)悉，工信部連續(xù)兩年部署開展專項(xiàng)行動(dòng)。今年將加大力度，延續(xù)這樣的整治行動(dòng)。

在個(gè)人信息保護(hù)過(guò)程中，對(duì)拒不接受整治的App要堅(jiān)決下架。同時(shí)，也要提高技術(shù)裝備能力，檢測(cè)出信息保護(hù)的漏洞。全國(guó)App技術(shù)檢測(cè)平臺(tái)要形成全年檢測(cè)180萬(wàn)款的覆蓋能力。

記者從工信部了解到，今年，將狠抓嚴(yán)查App侵害用戶權(quán)益行為，緊盯反復(fù)出現(xiàn)問(wèn)題被點(diǎn)名通報(bào)的重點(diǎn)企業(yè)。同時(shí)推動(dòng)App及SDK開發(fā)運(yùn)營(yíng)者、應(yīng)用分發(fā)平臺(tái)、第三方服務(wù)提供者、設(shè)備廠商、安全廠商自覺履行社會(huì)責(zé)任。

天眼查專業(yè)版數(shù)據(jù)顯示，近年來(lái)我國(guó)互聯(lián)網(wǎng)安全相關(guān)企業(yè)增長(zhǎng)迅速，以工商登記為準(zhǔn)，2020年我國(guó)新增超5.5萬(wàn)家互聯(lián)網(wǎng)安全相關(guān)企業(yè)，年注冊(cè)增速達(dá)85%。工信部將加大力度推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，為信息保護(hù)筑牢基礎(chǔ)。