“知情同意、最小必要” 工信部將用“22條規(guī)定”保護個人信息

工信部22條規(guī)定保護個人信息：App索權(quán)要以最小必要為原則

工信部將推出《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定》，共計22條，以知情同意和最小必要兩項個人信息保護的基本原則為綱。要求從事App個人信息處理活動，應(yīng)當(dāng)以清晰易懂的語言告知用戶個人信息處理規(guī)則，由用戶在充分支持的前提下做出自愿、明確的意思表示;最小必要規(guī)定，從事App個人信息處理活動，應(yīng)當(dāng)具有明確合理的控制，并遵循最小必要的原則，不得從事超出用戶同意范圍或者與服務(wù)場景無關(guān)的個人信息處理活動。

移動互聯(lián)網(wǎng)應(yīng)用程序(App)得到廣泛應(yīng)用，但App強制授權(quán)、過度索權(quán)、超范圍收集個人信息等現(xiàn)象大量存在，違法違規(guī)使用個人信息的問題十分突出。記者今天從工信部了解到，《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定》即將出臺。

據(jù)了解，《暫行規(guī)定》共計22條。以知情同意和最小必要兩項個人信息保護的基本原則為綱，要求從事App個人信息處理活動，應(yīng)當(dāng)以清晰易懂的語言告知用戶個人信息處理規(guī)則，由用戶在充分支持的前提下做出自愿、明確的意思表示;最小必要規(guī)定，從事App個人信息處理活動，應(yīng)當(dāng)具有明確合理的控制，并遵循最小必要的原則，不得從事超出用戶同意范圍或者與服務(wù)場景無關(guān)的個人信息處理活動。

《暫行規(guī)定》以App開發(fā)運營者、App分發(fā)平臺、App第三方服務(wù)提供者、移動終端電信設(shè)備生產(chǎn)者和網(wǎng)絡(luò)技術(shù)服務(wù)提供者作為重點監(jiān)管服務(wù)的對象，規(guī)定了五類主體應(yīng)當(dāng)遵循的個人信息保護總體要求和應(yīng)承擔(dān)的義務(wù)。相關(guān)主體如果違反規(guī)定，將依次按照通知整改，公開通報，下架處置，斷開接入流程進行處置。未按要求完成整改或反復(fù)出現(xiàn)問題，采取技術(shù)對抗等違規(guī)情節(jié)嚴重的，除直接下架和斷開接入以外，還將建議App分發(fā)平臺和終端電信設(shè)備生產(chǎn)者在集成、分發(fā)、預(yù)置和安裝等環(huán)節(jié)進行風(fēng)險提示。