“知情同意、最小必要” 工信部將用“22條規定”保護個(gè)人信息

工信部22條規定保護個(gè)人信息：App索權要以最小必要為原則

工信部將推出《移動(dòng)互聯(lián)網(wǎng)應用程序個(gè)人信息保護管理暫行規定》，共計22條，以知情同意和最小必要兩項個(gè)人信息保護的基本原則為綱。要求從事App個(gè)人信息處理活動(dòng)，應當以清晰易懂的語(yǔ)言告知用戶(hù)個(gè)人信息處理規則，由用戶(hù)在充分支持的前提下做出自愿、明確的意思表示;最小必要規定，從事App個(gè)人信息處理活動(dòng)，應當具有明確合理的控制，并遵循最小必要的原則，不得從事超出用戶(hù)同意范圍或者與服務(wù)場(chǎng)景無(wú)關(guān)的個(gè)人信息處理活動(dòng)。

移動(dòng)互聯(lián)網(wǎng)應用程序(App)得到廣泛應用，但App強制授權、過(guò)度索權、超范圍收集個(gè)人信息等現象大量存在，違法違規使用個(gè)人信息的問(wèn)題十分突出。記者今天從工信部了解到，《移動(dòng)互聯(lián)網(wǎng)應用程序個(gè)人信息保護管理暫行規定》即將出臺。

據了解，《暫行規定》共計22條。以知情同意和最小必要兩項個(gè)人信息保護的基本原則為綱，要求從事App個(gè)人信息處理活動(dòng)，應當以清晰易懂的語(yǔ)言告知用戶(hù)個(gè)人信息處理規則，由用戶(hù)在充分支持的前提下做出自愿、明確的意思表示;最小必要規定，從事App個(gè)人信息處理活動(dòng)，應當具有明確合理的控制，并遵循最小必要的原則，不得從事超出用戶(hù)同意范圍或者與服務(wù)場(chǎng)景無(wú)關(guān)的個(gè)人信息處理活動(dòng)。

《暫行規定》以App開(kāi)發(fā)運營(yíng)者、App分發(fā)平臺、App第三方服務(wù)提供者、移動(dòng)終端電信設備生產(chǎn)者和網(wǎng)絡(luò )技術(shù)服務(wù)提供者作為重點(diǎn)監管服務(wù)的對象，規定了五類(lèi)主體應當遵循的個(gè)人信息保護總體要求和應承擔的義務(wù)。相關(guān)主體如果違反規定，將依次按照通知整改，公開(kāi)通報，下架處置，斷開(kāi)接入流程進(jìn)行處置。未按要求完成整改或反復出現問(wèn)題，采取技術(shù)對抗等違規情節嚴重的，除直接下架和斷開(kāi)接入以外，還將建議App分發(fā)平臺和終端電信設備生產(chǎn)者在集成、分發(fā)、預置和安裝等環(huán)節進(jìn)行風(fēng)險提示。