工信部26日公開征求《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定(征求意見稿)》的意見。征求意見稿明確，從事App個人信息處理活動的，應(yīng)遵循“知情同意”“最小必要”兩項重要原則，應(yīng)當(dāng)采取非默認勾選的方式征得用戶同意。
征求意見稿對App治理的全鏈條、全主體、全流程予以規(guī)范，規(guī)定了App開發(fā)運營者、App分發(fā)平臺、App第三方服務(wù)提供者、移動智能終端生產(chǎn)企業(yè)和網(wǎng)絡(luò)接入服務(wù)提供者在App個人信息保護方面的具體義務(wù)。
征求意見稿提出，App個人信息處理活動應(yīng)當(dāng)采用合法、正當(dāng)?shù)姆绞?，?yīng)當(dāng)在App登錄注冊頁面及App首次運行時，通過彈窗、文本鏈接及附件等簡潔明顯且易于訪問的方式，向用戶告知涵蓋個人信息處理主體、處理目的、處理方式、處理類型、保存期限等內(nèi)容的個人信息處理規(guī)則;應(yīng)當(dāng)采取非默認勾選的方式征得用戶同意;應(yīng)當(dāng)尊重用戶選擇權(quán)等等。
征求意見稿同時提出，應(yīng)當(dāng)在對應(yīng)業(yè)務(wù)功能啟動時，動態(tài)申請App所需的權(quán)限，不應(yīng)強制要求用戶一攬子同意打開多個系統(tǒng)權(quán)限，且未經(jīng)用戶同意，不得更改用戶設(shè)置的權(quán)限狀態(tài)。