国家网信办就APP个人信息收集使用规则征求意见:聚焦权限最小化,严管相机麦克风滥用

“网信中国”微信公众号1月10日消息,国家互联网信息办公室发布关于《互联网应用程序个人信息收集使用规定(征求意见稿)》公开征求意见的通知。

为规范互联网应用程序个人信息收集使用活动,保护个人信息权益,促进个人信息合理利用,根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规,国家互联网信息办公室起草了《互联网应用程序个人信息收集使用规定(征求意见稿)》,现向社会公开征求意见。

公众可以通过以下途径和方式提出反馈意见:1.登录中国网信网(www.cac.gov.cn),进入首页“网信要闻”查看文稿。

2.通过电子邮件方式发送至:shujuju@cac.gov.cn。

3.通过信函方式将意见寄至:北京市海淀区阜成路15号国家互联网信息办公室网络数据管理局,邮编100048,并在信封上注明“互联网应用程序个人信息收集使用规定征求意见”。

意见反馈截止时间为2026年2月9日。

国家互联网信息办公室2026年1月10日互联网应用程序个人信息收集使用规定(征求意见稿)第一章 总则第一条 为了规范互联网应用程序个人信息收集使用活动,保护个人信息权益,促进个人信息合理利用,根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规,制定本规定。

第二条 在中华人民共和国境内运营互联网应用程序过程中收集使用个人信息,以及软件开发工具包、分发平台、智能终端等为互联网应用程序收集使用个人信息活动提供服务的,应当遵守相关法律法规和本规定的要求。

互联网应用程序在中华人民共和国境外收集使用中华人民共和国境内自然人个人信息的活动,符合《中华人民共和国个人信息保护法》第三条第二款规定情形的,适用本规定。

第三条 收集使用个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式收集使用个人信息。

收集使用个人信息应当向个人信息主体充分告知收集使用规则,并取得个人信息主体同意;收集使用敏感个人信息的,应当取得个人信息主体的单独同意。

法律、行政法规另有规定的,依照其规定。

收集使用个人信息应当采取对个人信息主体权益影响最小的方式,限于提供产品或者服务所必需,不得超范围收集使用个人信息。

不得以个人信息主体不同意收集使用其个人信息或者撤回同意为由,拒绝提供产品或者服务,个人信息属于提供产品或者服务所必需的除外。

第四条 互联网应用程序、软件开发工具包运营者分别对所运营的互联网应用程序、软件开发工具包个人信息收集使用活动及安全保护承担主体责任。

互联网应用程序运营者对嵌入的软件开发工具包、分发平台运营者对分发的互联网应用程序、智能终端厂商对预置的互联网应用程序依法履行审核义务。

未能进行有效审核,对个人信息主体权益造成损害的,依法承担相应责任。

第五条 互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商对汇聚、关联后属于国家秘密事项的个人信息,按照国家有关安全保密规定加强管理。

互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商对掌握的属于通信秘密的个人信息,不得对内容进行检查,不得向第三方提供。

法律、行政法规另有规定的,依照其规定。

第六条 鼓励行业组织建立完善行业自律机制,制定个人信息保护行业规范和自律公约,指导会员单位依法依规开展个人信息收集使用活动,接受社会监督。

第二章 互联网应用程序运营安全管理要求第七条 互联网应用程序收集使用个人信息应当遵循公开、透明原则,制定公开个人信息收集使用规则,通过清晰易懂的语言真实、准确、完整、逐项列明下列事项:(一)运营者名称或者姓名和有效的联系方式;(二 在数字化生存成为常态的今天,个人信息保护已从技术问题升格为民生课题。

此次立法进程既彰显了守护公民隐私权的决心,也折射出平衡创新发展与安全治理的智慧。

当每一款APP都学会对用户权限保持克制,数字经济才能真正行稳致远。