QQ在（zài）线
企业微信
资讯
318根据起草说（shuō）明，为保护个人信息（xī）权益，规范（fàn）移动互联网（wǎng）应用程序（APP）个人信息处（chù）理活动，促进（jìn）个人信息合理利用，依据《中华人民共和国（guó）网络安全法》等法律法规，在国家（jiā）网信办的统筹（chóu）指（zhǐ）导下，工信部会同公安部、市场监管总局起草了规定，在（zài）中华人民共和国境内开展的APP个人信息处理（lǐ）活动（dòng）应当遵守规定。
图片（piàn）来源：视觉（jiào）中国
明确“知（zhī）情同意”“最小必要”两项（xiàng）重要原则（zé）
规定明确指出（chū），APP个（gè）人信息（xī）处理活（huó）动应当（dāng）采用合法、正当的方（fāng）式，遵循（xún）诚（chéng）信原则，不得通（tōng）过欺（qī）骗、误导等（děng）方式处理个人信息，切实保障（zhàng）用（yòng）户同意权（quán）、知（zhī）情权（quán）、选（xuǎn）择（zé）权和（hé）个人信息安（ān）全，对个（gè）人信息处理活动负（fù）责。
规定（dìng）明确（què），从事APP个人信息处理（lǐ）活动（dòng）的（de），应当以清（qīng）晰易（yì）懂的（de）语言告（gào）知用户个人信息处理规则，由用户在充分知情的前提下，作出自（zì）愿、明确的意思（sī）表（biǎo）示（shì）。具体来看，应当采取非默认勾选的（de）方式征得用户同意；不应强制要求用户一揽子同意打开多个系（xì）统权限；需要向本APP以（yǐ）外的第三方提（tí）供个人信息的,应当（dāng）向用（yòng）户告知其身份信息、联系方式、处理目的、处理方式（shì）和个（gè）人信息的种（zhǒng）类等事项,并取得用户同意；处理种族（zú）、民（mín）族、宗教信仰、个（gè）人（rén）生物特（tè）征（zhēng）、医（yī）疗健康、金融账户、个人行（háng）踪等敏感个人信息的，应当（dāng）对用户进行单独告知，取得用户同意后，方（fāng）可处理敏（mǐn）感个人信息。
规定要求，从事（shì）APP个（gè）人（rén）信息处理活动（dòng）的，应当具有明确、合理的目的，并（bìng）遵循最小必要原则，不得从事（shì）超出用户同意范围或者与服（fú）务场（chǎng）景无关的个人（rén）信息处理活（huó）动。具体来看，用户拒绝（jué）相关授权申请后，不得强（qiáng）制退出或者关闭APP；在非（fēi）服（fú）务所必需或者无合理场景下（xià），不得自（zì）启动或（huò）者关（guān）联启（qǐ）动其他APP；用户拒绝（jué）提供非该类服务所必需的个（gè）人信息时，不得影（yǐng）响用户使用该服务。
规范关（guān）键环节主体（tǐ）责（zé）任义务
规定对APP治理的全链条、全主体、全流程予以规范。根据要求，APP开发运（yùn）营者（zhě）基于个（gè）人（rén）信息向用户提供商品或者服（fú）务（wù）的搜索（suǒ）结果的，应当保证结（jié）果公平合理，同时向该用（yòng）户提供不针对其（qí）个人特征的选项，尊重和平等保护用户合法权益。
使用（yòng）第三方服务（wù）的（de）APP开发（fā）运营者，应当制定（dìng）管理（lǐ）规则，明示APP第（dì）三方服务提供者的名称、功能（néng）、个人信（xìn）息处理规则等（děng）内容；应与第（dì）三方服务提供者签（qiān）订个（gè）人信息处（chù）理（lǐ）协议，明确双方相关权（quán）利义（yì）务，并对（duì）第（dì）三方服务提供者的个人信（xìn）息处（chù）理活动和（hé）信息安全风险进行管理（lǐ）监督；APP开（kāi）发运营者未尽（jìn）到监督义务的，应当依法与第（dì）三方服务提供者承担连带责任（rèn）。
按照规定（dìng）要求，APP分（fèn）发平台需要对新上架APP实（shí）行上架前个人信息处理活动（dòng）规范性审核，对已（yǐ）上架APP在本规定实施后（hòu）1个月内完成补（bǔ）充审核，并根（gēn）据（jù）审（shěn）核结果进（jìn）行更（gèng）新或者清理（lǐ）。
移动智能终端生产企业要建（jiàn）立终端启（qǐ）动和关联启动APP管理机制，为用户提供关闭自（zì）启动和关联启动的（de）功（gōng）能选项；持（chí）续优化个人信息权限在用状态，特别是录音、拍（pāi）照、视频等敏（mǐn）感（gǎn）权限（xiàn）在用（yòng）状态的显著提示机制，帮助（zhù）用户及时（shí）准确了（le）解（jiě）个人信息（xī）权（quán）限的使（shǐ）用状态。
规定（dìng）要求（qiú），从事（shì）APP个人信息处理活动的相（xiàng）关（guān）主体，应当采取（qǔ）加（jiā）密、去标识化等安（ān）全技术措（cuò）施，防（fáng）止未经授权的访问及个（gè）人（rén）信息泄露（lù）或者被窃取、篡改、删除等风险。
对于（yú）违（wéi）反规定的主体，规定指出，监督管理部门可依次按照通（tōng）知整改、社会公（gōng）告、下架（jià）处置、断开（kāi）接（jiē）入、信（xìn）用管理流程进行处置，并明（míng）确（què）具体时间期限要求。
