（原標(biāo)題：工信部擬重拳整治APP違規(guī)處理個(gè)人信息：確定“六應(yīng)”、“六不得”，用戶拒絕授權(quán)不得強(qiáng)制退出APP）

4月26日，工信部官網(wǎng)公布了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見稿）》（點(diǎn)擊查看全文，以下簡(jiǎn)稱征求意見稿），確立了“知情同意”“最小必要”兩項(xiàng)重要原則，并明確了“六項(xiàng)應(yīng)當(dāng)”和“六項(xiàng)不得”要求。

征求意見稿指出，從事App個(gè)人信息處理活動(dòng)，應(yīng)當(dāng)以清晰易懂的語言告知用戶個(gè)人信息處理規(guī)則，采取非默認(rèn)勾選的方式征得用戶同意；在取得用戶同意前或者用戶明確表示拒絕后，不得處理個(gè)人信息；不應(yīng)強(qiáng)制要求用戶一攬子同意打開多個(gè)系統(tǒng)權(quán)限。

意見稿還指出，在用戶拒絕相關(guān)授權(quán)申請(qǐng)后，不得強(qiáng)制退出或者關(guān)閉App，不得提前申請(qǐng)超出其業(yè)務(wù)功能或者服務(wù)外的權(quán)限，不得利用頻繁彈窗反復(fù)申請(qǐng)與當(dāng)前服務(wù)場(chǎng)景無關(guān)的權(quán)限；用戶拒絕提供非該類服務(wù)所必需的個(gè)人信息時(shí)，不得影響用戶使用該服務(wù)。

處理信息應(yīng)采取非默認(rèn)勾選方式征得用戶同意

工信部指出，近年來，我國個(gè)人信息保護(hù)力度不斷加大，但App個(gè)人信息收集使用規(guī)則、目的、方式和范圍仍存在不明確的地方，部分環(huán)節(jié)仍存漏洞，個(gè)人信息保護(hù)面臨諸多問題和挑戰(zhàn)。

考慮到App治理是一項(xiàng)具有長期性、復(fù)雜性的系統(tǒng)治理工作，有必要將近年來成熟的經(jīng)驗(yàn)做法和管理措施轉(zhuǎn)換為制度性規(guī)范文件。

同時(shí)，為強(qiáng)化App個(gè)人信息保護(hù)管理的系統(tǒng)性、整體性和協(xié)同性，在總結(jié)專項(xiàng)治理工作經(jīng)驗(yàn)基礎(chǔ)上，工信部起草形成了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見稿）》。

據(jù)悉，征求意見稿共計(jì)二十條，界定了適用范圍和監(jiān)管主體；細(xì)化了App開發(fā)運(yùn)營者、分發(fā)平臺(tái)、第三方服務(wù)提供者、終端生產(chǎn)企業(yè)、網(wǎng)絡(luò)接入服務(wù)提供者五類主體責(zé)任義務(wù)；提出了投訴舉報(bào)、監(jiān)督檢查、處置措施、風(fēng)險(xiǎn)提示等四方面規(guī)范要求。

值得注意的是，征求意見稿明確確立了“知情同意”“最小必要”兩項(xiàng)重要原則。

“知情同意”條款規(guī)定，從事App個(gè)人信息處理活動(dòng)的，應(yīng)當(dāng)以清晰易懂的語言告知用戶個(gè)人信息處理規(guī)則，由用戶在充分知情的前提下，作出自愿、明確的意思表示，并明確了“六項(xiàng)應(yīng)當(dāng)”要求：

（一）應(yīng)當(dāng)在App登錄注冊(cè)頁面及App首次運(yùn)行時(shí)，通過彈窗、文本鏈接及附件等簡(jiǎn)潔明顯且易于訪問的方式，向用戶告知涵蓋個(gè)人信息處理主體、處理目的、處理方式、處理類型、保存期限等內(nèi)容的個(gè)人信息處理規(guī)則；

（二）應(yīng)當(dāng)采取非默認(rèn)勾選的方式征得用戶同意；

（三）應(yīng)當(dāng)尊重用戶選擇權(quán)，在取得用戶同意前或者用戶明確表示拒絕后，不得處理個(gè)人信息；個(gè)人信息處理規(guī)則發(fā)生變更的，應(yīng)當(dāng)重新取得用戶同意；

（四）應(yīng)當(dāng)在對(duì)應(yīng)業(yè)務(wù)功能啟動(dòng)時(shí)，動(dòng)態(tài)申請(qǐng)App所需的權(quán)限，不應(yīng)強(qiáng)制要求用戶一攬子同意打開多個(gè)系統(tǒng)權(quán)限，且未經(jīng)用戶同意，不得更改用戶設(shè)置的權(quán)限狀態(tài)；

（五）需要向本App以外的第三方提供個(gè)人信息的,應(yīng)當(dāng)向用戶告知其身份信息、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類等事項(xiàng),并取得用戶同意；

（六）處理種族、民族、宗教信仰、個(gè)人生物特征、醫(yī)療健康、金融賬戶、個(gè)人行蹤等敏感個(gè)人信息的，應(yīng)當(dāng)對(duì)用戶進(jìn)行單獨(dú)告知，取得用戶同意后，方可處理敏感個(gè)人信息。

拒絕提供信息不得影響用戶使用

而“最小必要”條款則規(guī)定，從事App個(gè)人信息處理活動(dòng)的，應(yīng)當(dāng)具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務(wù)場(chǎng)景無關(guān)的個(gè)人信息處理活動(dòng)，并提出了“六項(xiàng)不得”要求：

（一）處理個(gè)人信息的數(shù)量、頻次、精度等應(yīng)當(dāng)為服務(wù)所必需，不得超范圍處理個(gè)人信息；

（二）個(gè)人信息的本地讀取、寫入、刪除、修改等操作應(yīng)當(dāng)為服務(wù)所必需，不得超出用戶同意的操作范圍；

（三）用戶拒絕相關(guān)授權(quán)申請(qǐng)后，不得強(qiáng)制退出或者關(guān)閉App，不得提前申請(qǐng)超出其業(yè)務(wù)功能或者服務(wù)外的權(quán)限，不得利用頻繁彈窗反復(fù)申請(qǐng)與當(dāng)前服務(wù)場(chǎng)景無關(guān)的權(quán)限；

（四）在非服務(wù)所必需或者無合理場(chǎng)景下，不得自啟動(dòng)或者關(guān)聯(lián)啟動(dòng)其他App；

（五）用戶拒絕提供非該類服務(wù)所必需的個(gè)人信息時(shí)，不得影響用戶使用該服務(wù)；

（六）不得以改善服務(wù)質(zhì)量、提升使用體驗(yàn)、研發(fā)新產(chǎn)品、定向推送信息、風(fēng)險(xiǎn)控制等為由，強(qiáng)制要求用戶同意超范圍或者與服務(wù)場(chǎng)景無關(guān)的個(gè)人信息處理行為。

征求意見稿指出，從事個(gè)人信息處理活動(dòng)的有關(guān)主體違反上述要求的，將依次按照通知整改、社會(huì)公告、下架處置、斷開接入、信用管理流程進(jìn)行處置，并明確具體時(shí)間期限要求。

值得注意的是，對(duì)未按要求完成整改或反復(fù)出現(xiàn)問題、采取技術(shù)對(duì)抗等違規(guī)情節(jié)嚴(yán)重的App，將對(duì)其進(jìn)行直接下架、且下架后的App在40個(gè)工作日內(nèi)不得通過任何渠道再次上架的管理。

工信部表示，已就重點(diǎn)問題組織有關(guān)單位和專家學(xué)者進(jìn)行了專題研究，并聽取了百度、阿里巴巴、騰訊、字節(jié)跳動(dòng)、美團(tuán)、拼多多、京東、滴滴、新浪微博、快手、小米、華為、OPPO、vivo、360、捷興信源、梆梆等主要互聯(lián)網(wǎng)企業(yè)、終端企業(yè)和安全企業(yè)的意見建議。

（作者：夏旭田 編輯：鐘映佳）

21世紀(jì)經(jīng)濟(jì)報(bào)道及其客戶端所刊載內(nèi)容的知識(shí)產(chǎn)權(quán)均屬廣東二十一世紀(jì)環(huán)球經(jīng)濟(jì)報(bào)社所有。未經(jīng)書面授權(quán)，任何人不得以任何方式使用。詳情或獲取授權(quán)信息請(qǐng)點(diǎn)擊此處。

免責(zé)聲明：信息網(wǎng)轉(zhuǎn)載此文目的在于傳遞更多信息，不代表本站的觀點(diǎn)和立場(chǎng)。文章內(nèi)容僅供參考，不構(gòu)成投資建議。如果您發(fā)現(xiàn)網(wǎng)站上有侵犯您的知識(shí)產(chǎn)權(quán)的作品，請(qǐng)與我們?nèi)〉寐?lián)系，我們會(huì)及時(shí)修改或刪除。

Tags：[db:TAG標(biāo)簽](1109486)

轉(zhuǎn)載請(qǐng)標(biāo)注：信息網(wǎng)——工信部擬重拳整治APP違規(guī)處理個(gè)人信息：確定“六應(yīng)”、“六不得”，用戶拒絕授權(quán)不得強(qiáng)制退出APP