為規(guī)范互聯(lián)網應用程序個人信息收集使用活動，保護個人信息權益，促進個人信息合理利用，國家互聯(lián)網信息辦公室起草了《互聯(lián)網應用程序個人信息收集使用規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》），于1月10日向社會公開征求意見?！墩髑笠庖姼濉诽岢?，收集使用個人信息應當采取對個人信息主體權益影響最小的方式，限于提供產品或者服務所必需，不得超范圍收集使用個人信息。

《征求意見稿》明確，收集使用個人信息應當遵循合法、正當、必要和誠信原則，不得通過誤導、欺詐、脅迫等方式收集使用個人信息。收集使用個人信息應當向個人信息主體充分告知收集使用規(guī)則，并取得個人信息主體同意；收集使用敏感個人信息的，應當取得個人信息主體的單獨同意。法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。不得以個人信息主體不同意收集使用其個人信息或者撤回同意為由，拒絕提供產品或者服務，個人信息屬于提供產品或者服務所必需的除外。

《征求意見稿》指出，互聯(lián)網應用程序應當在首次啟動時，通過彈窗等顯著方式向用戶告知個人信息收集使用規(guī)則，并在用戶充分知情的前提下，取得用戶同意規(guī)則的明確表示?；ヂ?lián)網應用程序向第三方提供個人信息的，應當取得用戶的單獨同意?；ヂ?lián)網應用程序應當在設置頁面等醒目位置提供個人信息收集使用規(guī)則一鍵訪問功能，方便用戶查閱和保存?；ヂ?lián)網應用程序更新個人信息收集使用規(guī)則，符合第八條第一款所列情形的，應當通過彈窗、消息推送等顯著方式及時向用戶告知更新的具體內容，并重新征得用戶同意。

《征求意見稿》要求，互聯(lián)網應用程序不得通過調用通訊錄、通話記錄、短信權限收集使用用戶以外其他個人信息主體的個人信息，確需用于滿足通訊聯(lián)系、添加好友、數據備份的除外?；ヂ?lián)網應用程序向第三方提供個人信息的，應當取得用戶的單獨同意。

《征求意見稿》指出，互聯(lián)網應用程序收集人臉、指紋、聲紋等生物識別信息應當具有特定的目的和充分的必要性，采取對個人權益影響最小的方式，并實施嚴格的保護措施。除法律、行政法規(guī)另有規(guī)定或者取得用戶單獨同意外，互聯(lián)網應用程序收集使用人臉、指紋、聲紋等信息應當存儲于生物識別設備內，不得通過互聯(lián)網對外傳輸。除法律、行政法規(guī)另有規(guī)定外，生物識別信息的保存期限不得超過實現處理目的所必需的最短時間。

《征求意見稿》明確，互聯(lián)網應用程序運營者應當采取充分的管理措施和必要的技術措施，嚴格落實未成年人個人信息保護要求，切實防范未成年人個人信息泄露、篡改、丟失?；ヂ?lián)網應用程序收集使用不滿十四周歲未成年人個人信息的，應當制定專門的個人信息收集使用規(guī)則，并取得未成年人父母或者其他監(jiān)護人的同意。

此外，《征求意見稿》規(guī)定，收集使用個人信息的目的、方式、種類、保存期限或者保存期限的確定方法，調用權限名稱、頻度和嵌入的軟件開發(fā)工具包收集使用個人信息行為等情況發(fā)生變化的，互聯(lián)網應用程序應當及時修訂、更新個人信息收集使用規(guī)則。注冊用戶5000萬以上或者月活躍用戶1000萬以上，業(yè)務類型復雜的互聯(lián)網應用程序依照前款規(guī)定修訂、更新個人信息收集使用規(guī)則的，應當同步通過互聯(lián)網應用程序首頁、官方網站、公眾號等途徑公開征求意見，征求意見期限不少于7個工作日。

值得注意的是，本次《征求意見稿》對智能終端安全管理提出要求，明確互聯(lián)網應用程序索要日歷、通話記錄、相機、通訊錄、位置、麥克風、電話、短信、存儲、身體活動等權限時，智能終端操作系統(tǒng)應彈窗征得用戶同意，根據權限特點提供可基于時間、頻度、精度等精細化授權模式選項。智能終端應當在屏幕頂部等顯著位置，以易于理解的圖標等顯著標識，如實地向用戶提示當前正在調用的麥克風、攝像頭、位置等權限。

同時，智能終端應當如實記錄并集中展示互聯(lián)網應用程序調用日歷、通話記錄、相機、通訊錄、位置、麥克風、電話、短信、存儲、身體活動等權限情況；互聯(lián)網應用程序后臺靜默期間自啟動、關聯(lián)啟動情況；互聯(lián)網應用程序通過智能終端收集剪切板、設備唯一標識、應用程序列表等個人信息行為。記錄規(guī)則應當予以公開。

北京商報綜合報道