四部门:APP不得因用户不同意提供非必要信息而拒绝其使用基本功能

不同意隐私条款就无法安装使用App？刚刚，国家出手了！

运营者不得因用户不同意提供非必要个人信息

而拒绝用户使用App基本功能服务

今日，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》。

《规定》明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求其运营者不得因用户不同意提供非必要个人信息，而拒绝用户使用App基本功能服务。

四部门要求，各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅（局）、市场监管局（厅、委）指导督促本地区App运营者抓紧落实《规定》要求，加强监督检查，及时调查、处理违法违规收集使用个人信息行为，切实维护公民在网络空间的合法权益。该规定自2021年5月1日起施行。

附39类常见类型App的必要个人信息范围：

（一）地图导航类，基本功能服务为“定位和导航”，必要个人信息为：位置信息、出发地、到达地。

（二）网络约车类，基本功能服务为“网络预约出租汽车服务、巡游出租汽车电召服务”，必要个人信息包括：

1．注册用户移动电话号码；

2．乘车人出发地、到达地、位置信息、行踪轨迹；

3．支付时间、支付金额、支付渠道等支付信息（网络预约出租汽车服务）。

（三）即时通信类，基本功能服务为“提供文字、图片、语音、视频等网络即时通信服务”，必要个人信息包括：

1．注册用户移动电话号码；

2．账号信息：账号、即时通信联系人账号列表。

（四）网络社区类，基本功能服务为“博客、论坛、社区等话题讨论、信息分享和关注互动”，必要个人信息为：注册用户移动电话号码。

（五）网络支付类，基本功能服务为“网络支付、提现、转账等功能”，必要个人信息包括：

1．注册用户移动电话号码；

2．注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。

（六）网上购物类，基本功能服务为“购买商品”，必要个人信息包括：

1．注册用户移动电话号码；

2．收货人姓名（名称）、地址、联系电话；

3．支付时间、支付金额、支付渠道等支付信息。

（七）餐饮外卖类，基本功能服务为“餐饮购买及外送”，必要个人信息包括：

1．注册用户移动电话号码；

2．收货人姓名（名称）、地址、联系电话；

3．支付时间、支付金额、支付渠道等支付信息。

（八）邮件快件寄递类，基本功能服务为“信件、包裹、印刷品等物品寄递服务”，必要个人信息包括：

1．寄件人姓名、证件类型和号码等身份信息；

2．寄件人地址、联系电话；

3．收件人姓名（名称）、地址、联系电话；

4．寄递物品的名称、性质、数量。

（九）交通票务类，基本功能服务为“交通相关的票务服务及行程管理（如票务购买、改签、退票、行程管理等）”，必要个人信息包括：

1．注册用户移动电话号码；

2．旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、学生等；

3．旅客出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号（如有）、车牌号及车牌颜色（ETC服务）；

4．支付时间、支付金额、支付渠道等支付信息。

（十）婚恋相亲类，基本功能服务为“婚恋相亲”，必要个人信息包括：

1．注册用户移动电话号码；

2．婚恋相亲人的性别、年龄、婚姻状况。

（十一）求职招聘类，基本功能服务为“求职招聘信息交换”，必要个人信息包括：

1．注册用户移动电话号码；

2．求职者提供的简历。

（十二）网络借贷类，基本功能服务为“通过互联网平台实现的用于消费、日常生产经营周转等的个人申贷服务”，必要个人信息包括：

1．注册用户移动电话号码；

2．借款人姓名、证件类型和号码、证件有效期限、银行卡号码。

（十三）房屋租售类，基本功能服务为“个人房源信息发布、房屋出租或买卖”，必要个人信息包括：

1．注册用户移动电话号码；

2．房源基本信息：房屋地址、面积/户型、期望售价或租金。

（十四）二手车交易类，基本功能服务为“二手车买卖信息交换”，必要个人信息包括：

1．注册用户移动电话号码；

2．购买方姓名、证件类型和号码；

3．出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。

（十五）问诊挂号类，基本功能服务为“在线咨询问诊、预约挂号”，必要个人信息包括：

1．注册用户移动电话号码；

2．挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室；

3．问诊时需提供病情描述。

（十六）旅游服务类，基本功能服务为“旅游服务产品信息的发布与订购”，必要个人信息包括：

1．注册用户移动电话号码；

2．出行人旅游目的地、旅游时间；

3．出行人姓名、证件类型和号码、联系方式。

（十七）酒店服务类，基本功能服务为“酒店预订”，必要个人信息包括：

1．注册用户移动电话号码；

2．住宿人姓名和联系方式、入住和退房时间、入住酒店名称。

（十八）网络游戏类，基本功能服务为“提供网络游戏产品和服务”，必要个人信息为：注册用户移动电话号码。

（十九）学习教育类，基本功能服务为“在线辅导、网络课堂等”，必要个人信息为：注册用户移动电话号码。

（二十）本地生活类，基本功能服务为“家政维修、家居装修、二手闲置物品交易等日常生活服务”，必要个人信息为：注册用户移动电话号码。

（二十一）女性健康类，基本功能服务为“女性经期管理、备孕育儿、美容美体等健康管理服务”，无须个人信息，即可使用基本功能服务。

（二十二）用车服务类，基本功能服务为“共享单车、共享汽车、租赁汽车等服务”，必要个人信息包括：

1．注册用户移动电话号码；

2．使用共享汽车、租赁汽车服务用户的证件类型和号码，驾驶证件信息；

3．支付时间、支付金额、支付渠道等支付信息；

4．使用共享单车、分时租赁汽车服务用户的位置信息。

（二十三）投资理财类，基本功能服务为“股票、期货、基金、债券等相关投资理财服务”，必要个人信息包括：

1．注册用户移动电话号码；

2．投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；

3．投资理财用户资金账户、银行卡号码或支付账号。

（二十四）手机银行类，基本功能服务为“通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务”，必要个人信息包括：

1．注册用户移动电话号码；

2．用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；

3．转账时需提供收款人姓名、银行卡号码、开户银行信息。

（二十五）邮箱云盘类，基本功能服务为“邮箱、云盘等”，必要个人信息为：注册用户移动电话号码。

（二十六）远程会议类，基本功能服务为“通过网络提供音频或视频会议”，必要个人信息为：注册用户移动电话号码。

（二十七）网络直播类，基本功能服务为“向公众持续提供实时视频、音频、图文等形式信息浏览服务”，无须个人信息，即可使用基本功能服务。

（二十八）在线影音类，基本功能服务为“影视、音乐搜索和播放”，无须个人信息，即可使用基本功能服务。

（二十九）短视频类，基本功能服务为“不超过一定时长的视频搜索、播放”，无须个人信息，即可使用基本功能服务。

（三十）新闻资讯类，基本功能服务为“新闻资讯的浏览、搜索”，无须个人信息，即可使用基本功能服务。

（三十一）运动健身类，基本功能服务为“运动健身训练”，无须个人信息，即可使用基本功能服务。

（三十二）浏览器类，基本功能服务为“浏览互联网信息资源”，无须个人信息，即可使用基本功能服务。

（三十三）输入法类，基本功能服务为“文字、符号等输入”，无须个人信息，即可使用基本功能服务。

（三十四）安全管理类，基本功能服务为“查杀病毒、清理恶意插件、修复漏洞等”，无须个人信息，即可使用基本功能服务。

（三十五）电子图书类，基本功能服务为“电子图书搜索、阅读”，无须个人信息，即可使用基本功能服务。

（三十六）拍摄美化类，基本功能服务为“拍摄、美颜、滤镜等”，无须个人信息，即可使用基本功能服务。

（三十七）应用商店类，基本功能服务为“App搜索、下载”，无须个人信息，即可使用基本功能服务。

（三十八）实用工具类，基本功能服务为“日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸铃声、截图录屏、录音、文档处理、智能家居助手、星座性格测试等”，无须个人信息，即可使用基本功能服务。

（三十九）演出票务类，基本功能服务为“演出购票”，必要个人信息包括：

1．注册用户移动电话号码；

2．观演场次、座位号（如有）；

3．支付时间、支付金额、支付渠道等支付信息。

多地出手整治超范围收集用户信息违规行为App

百度地图、微信电话本等在列

实际上，App违规采集用户信息数见不鲜。国家和地方警方也多次出手进行整治。

1．广东警方曝光38款App

去年底，广东省公安机关已将有关监测情况上报公安部通报属地公安机关开展清理整治，通报了38款存在超范围收集用户信息违规行为App，“微信电话本”“中国移动”“百度地图“等均在列。

警方通报，这些App违规行为主要为：App隐私政策中未逐一列出第三方SDK收集个人信息的目的、方式、范围；未经用户同意就私自获取存储、电话状态信息、通讯录、短信、通话记录并获取推送通知、用户相机、麦克风设备及访问位置权限；应用内未发现注销账号功能。

下一步，公安机关将继续深入推进App违法违规采集使用个人信息的清理整治，依法严厉打击侵犯公民个人信息的违法犯罪活动，切实维护人民群众的合法权益。同时提醒广大群众注意提升防范意识，谨防个人信息被盗，保护个人隐私。

2．四川下架10款侵害用户权益APP

3月18日，四川省通信管理局通报下架10款侵害用户权益的APP，包括和信通、e菜市、我的总裁女友、华彩人生、花韵鲜花、巨神战击队3、车贷在线、C语言学习宝典、dululu消毒盒、eboR广告监测。据悉，该10款移动应用软件存在“隐私政策中未清晰说明收集个人信息目的、类型、方式”“未征得用户同意，私自收集个人信息或打开可收集个人信息权限”“未提供个人信息安全投诉、举报渠道”等3类问题，且经二次复测仍未按要求完成整改。

3．上海迪士尼、良品铺子等131款APP被点名通报！

据工信部网站消息，工信部去年10月27日通报2020年第五批侵害用户权益行为的APP，其中包括快狗打车、易车、脉脉、良品铺子等131款应用软件。

通报指出，此次检测中，输入法类、旅游出行类、电商类、音视频类等APP检测发现问题较多。

据通报，依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，按照《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管〔2020〕164号）工作部署，工业和信息化部近期组织第三方检测机构对手机应用软件进行检查，督促存在问题的企业进行整改。截至目前，尚有131款APP未完成整改，上述APP应在2020年11月2日前完成整改落实工作。

通报称，此次检测中，输入法类、旅游出行类、电商类、音视频类等APP检测发现问题较多，部分应用商店及移动应用分发平台管理主体责任缺位，SDK企业存在违规收集用户个人信息的行为。后续工业和信息化部将对问题突出、有令不行、整改不彻底的相关企业，采取全面下架、停止接入、行政处罚以及纳入电信业务经营不良名单或失信名单等措施，依法严厉处置。

　　版权及免责声明：凡本网所属版权作品，转载时须获得授权并注明来源“融道中国”，违者本网将保留追究其相关法律责任的权力。凡转载文章，不代表本网观点和立场。

延伸阅读