为规范互联网应用程序对个人信息的收集及使用行为,保障用户个人权益,同时促进信息的合理利用,国家互联网信息办公室起草了《互联网应用程序个人信息收集使用管理规定(征求意见稿)》,并于1月10日起向社会公开征询意见。征求意见稿明确提出,应用程序在收集使用个人信息时,应采取对用户权益影响最小的方式,仅限于产品或服务所必需的范围,不得超出合理范围收集使用个人信息。
征求意见稿指出,互联网应用程序应在首次启动时,通过弹窗等显著方式向用户公开个人信息收集使用规则,并在用户充分知情的前提下,获取用户对相关规则的明确同意。
征求意见稿强调,互联网应用程序不得通过调用通讯录、通话记录、短信权限等方式,收集使用非本应用程序用户的个人信息;如确为满足通讯联系、添加好友或数据备份等功能所需,应严格遵循例外规定。若应用程序需向第三方提供个人信息,则必须事先取得用户的单独同意。
根据征求意见稿,互联网应用程序应当为用户提供便捷的账号注销功能。用户申请注销账号后,应用程序应在15个工作日内完成账号注销流程,并删除已收集的相关个人信息,或对其进行匿名化处理。
