工信部26日發布《移動互聯網應用程序個人信息保護管理暫行規定(征求意見稿)》，向社會公開征求意見，明確“知情同意”“最小必要”兩項重要原則，提出對未按要求完成整改或反復出現問題、采取技術對抗等違規情節嚴重的App，將對其進行直接下架。

近年來，我國個人信息保護力度不斷加大，但App個人信息收集使用規則、目的、方式和范圍仍存在不明確的地方，部分環節仍存漏洞，個人信息保護面臨諸多問題和挑戰。

考慮到App治理是一項具有長期性、復雜性的系統治理工作，工信部會同公安部、市場監管總局在立足前期專項治理工作基礎，聚焦用戶投訴舉報反映強烈的突出問題基礎上，起草形成了該文件。

《征求意見稿》共計二十條，界定了適用范圍和監管主體；細化了App開發運營者、分發平臺、第三方服務提供者、終端生產企業、網絡接入服務提供者五類主體責任義務；提出了投訴舉報、監督檢查、處置措施、風險提示等四方面規范要求。

例如，明確提出“知情同意”“最小必要”兩項重要原則。“知情同意”規定，App應當以清晰易懂的語言告知用戶個人信息處理規則，由用戶在充分知情的前提下，作出自愿、明確的意思表示；“最小必要”規定，App不得從事超出用戶同意范圍或者與服務場景無關的個人信息處理活動，并提出了“六項不得”要求。如提出：用戶拒絕相關授權申請后，不得強制退出或者關閉App，不得提前申請超出其業務功能或者服務外的權限，不得利用頻繁彈窗反復申請與當前服務場景無關的權限等。

此外，監督管理部門將指導App分發平臺和移動智能終端生產企業在集成、分發、預置和安裝等環節進行風險提示，情節嚴重的采取禁入措施。