新规发布管住“乱伸的手”

　　国家网信办、工信部、公安部、国家市场监管总局四部门近日联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车等39类常见类型移动应用程序必要个人信息范围，瞄准超范围收集用户个人信息等过度索权问题。新规传递哪些信号？下一步将如何保护个人信息？

　　明确收集范围 划出红线底线

　　“刚刚聊到某个话题，很快就在一些App中收到相关广告”，你是不是也有过类似的经历？这也许并不是巧合。
　　工信部副部长刘烈宏曾在不久前的App个人信息保护监管座谈会上说，当前，一些App在商业利益驱动下，未经用户同意违规获取语音等输入信息，并进行广告精准推送。
　　规定明确了39类常见类型移动应用程序必要个人信息范围。比如，地图导航类的基本功能服务为“定位和导航”，必要个人信息为位置信息、出发地、到达地。网上购物类的基本功能服务为“购买商品”，必要个人信息包括注册用户移动电话号码。

　　知情同意、最小必要是重要原则

　　记者从工信部了解到，工信部正会同相关部门尽快出台《移动互联网应用程序个人信息保护管理暂行规定》，知情同意和最小必要是其中两项个人信息保护的重要原则。
　　知情同意原则要求从事App个人信息处理活动，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分支持的前提下作出自愿、明确的意思表示。最小必要原则要求从事App个人信息处理活动，应当具有明确合理的控制，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。
　　不久前，电信终端产业协会发布了《App收集使用个人信息最小必要评估规范》系列标准，最小必要原则同样位列其中，旨在对移动互联网行业收集使用用户人脸、通讯录、短信、位置、图片等个人敏感信息进行规范。

　　对拒不接受整治的要坚决下架

　　“我们保护个人信息的态度是坚决的，法律是不断完善的，技术水平也在不断提升。”工信部部长肖亚庆此前公开表示。
　　记者从工信部了解到，今年，将狠抓严查App侵害用户权益行为，紧盯反复出现问题被点名通报的重点企业。同时推动App及SDK开发运营者、应用分发平台、第三方服务提供者、设备厂商、安全厂商自觉履行社会责任。
　　天眼查专业版数据显示，近年来我国互联网安全相关企业增长迅速，以工商登记为准，2020年我国新增超5.5万家互联网安全相关企业，年注册增速达85%。工信部将加大力度推动网络安全产业发展，为信息保护筑牢基础。
　　（据新华社）