工信部26日公開征求《移動互聯(lián)網應用程序個人信息保護管理暫行規(guī)定(征求意見稿)》的意見。征求意見稿明確,從事App個人信息處理活動的,應遵循“知情同意”“最小必要”兩項重要原則,應當采取非默認勾選的方式征得用戶同意。
征求意見稿對App治理的全鏈條、全主體、全流程予以規(guī)范,規(guī)定了App開發(fā)運營者、App分發(fā)平臺、App第三方服務提供者、移動智能終端生產企業(yè)和網絡接入服務提供者在App個人信息保護方面的具體義務。
征求意見稿提出,App個人信息處理活動應當采用合法、正當的方式,應當在App登錄注冊頁面及App首次運行時,通過彈窗、文本鏈接及附件等簡潔明顯且易于訪問的方式,向用戶告知涵蓋個人信息處理主體、處理目的、處理方式、處理類型、保存期限等內容的個人信息處理規(guī)則;應當采取非默認勾選的方式征得用戶同意;應當尊重用戶選擇權等等。
征求意見稿同時提出,應當在對應業(yè)務功能啟動時,動態(tài)申請App所需的權限,不應強制要求用戶一攬子同意打開多個系統(tǒng)權限,且未經用戶同意,不得更改用戶設置的權限狀態(tài)。
(記者 張辛欣)