邁入數字化、信息化時代，大數據、人工智能等的廣泛應用，一方面雖然便捷了人們的生產生活，帶來前所未有的優質體驗;但另一方面，由此催生出的隱私安全問題卻也引發全社會的擔憂。近年來，不少軟件APP相繼引入各種智能化技術，不僅使得人們的隱私日益“裸奔”，同時也滋生了諸多“殺熟”事件。

在此背景下，加強APP管理和整治，強化App個人信息保護，規范App個人信息處理刻不容緩。早從2019年開始，我國已發起多次APP侵害用戶權益專項整治行動，對一大批違規APP進行警示、約談和處理。而近日，工信部再度就APP個人信息保護及處理征求意見，以期通過法律完善從源頭上進行徹底根治。

4月26日，工信部會同公安部、市場監管總局起草了《移動互聯網應用程序個人信息保護管理暫行規定(征求意見稿)》，并進行為期一個月的意見征集。在征求意見稿中，對APP個人信息保護管理做出了具體詳細要求，并強調了不同主體對于APP個人信息保護的不同義務，此外還明確了違反規定的懲罰措施。

具體來看，意見稿提出，進行APP個人信息處理活動時應當滿足三方面要求：

其一是采用合法、正當的方式，遵循誠信原則，切實保障用戶同意權、知情權、選擇權和個人信息安全，對個人信息處理活動負責。其二是應當以清晰易懂的語言告知用戶個人信息處理規則，由用戶在充分知情的前提下，作出自愿、明確的意思表示。其三是應當具有明確、合理的目的，并遵循最小必要原則。

其中，在第二點要求中，意見稿著重強調了在App登錄注冊頁面及App首次運行時，要通過彈窗、文本鏈接及附件等簡潔明顯且易于訪問的方式，向用戶告知個人信息處理規則;應當采取非默認勾選的方式征得用戶同意;應當尊重用戶選擇權，在取得用戶同意前或者用戶明確表示拒絕后，不得處理個人信息。

同時在第三點要求中，意見稿表示，處理個人信息的數量、頻次、精度等應當為服務所必需;個人信息的本地讀取、寫入、刪除、修改等操作應當為服務所必需，不得超出用戶同意的范圍;用戶拒絕相關授權申請后，不得強制退出或關閉App;用戶拒絕提供非該類服務所必需的個人信息時，不得影響用戶使用服務。

而針對不同APP主體，意見稿也提出了相應的義務：

如App開發運營者。要提升產品和服務個人信息保護意識，將保護要求落實在產品設計、開發及運營環節;基于個人信息向用戶提供商品或者服務的搜索結果的，要保證結果公平合理;使用第三方服務的，要制定管理規則，明示App第三方服務提供者信息;要加強前端和后端安全保護工作，主動監測發現違規行為。

App分發平臺。登記并核驗App開發運營者、提供者的真實身份、聯系方式等信息;在顯著位置標明App運行所需獲取的用戶終端權限列表和個人信息收集信息;不得欺騙誤導用戶下載App;對新上架App實行規范性審核;建立App開發運營者管理機制;及時配合監管部門開展問題App相關工作;設置便捷投訴舉報入口。

App第三方服務提供者。制定并公開個人信息處理規則;以明確、易懂、合理的方式向App開發運營者公開其個人信息處理相關內容;未經用戶同意或者在無合理業務場景下，不得自行進行喚醒、調用、更新等行為;采取足夠的管理措施和技術手段保護個人信息;未經用戶同意，不得將收集到的用戶個人信息共享轉讓。

移動智能終端生產企業。完善終端權限管控機制，及時彌補權限管理漏洞;建立終端啟動和關聯啟動App管理機制;持續優化個人信息權限在用狀態，特別是敏感權限在用狀態的顯著提示機制;建立重點App關注名單管理機制，完善App管理措施;對預置App進行審核，持續監測個人信息安全風險;完善終端設備標識管理機制。

網絡接入服務提供者。在為App提供網絡接入服務時，登記并核驗App開發運營者的真實身份、聯系方式等信息;按照監督管理部門的要求，依法對違規App采取停止接入等必要措施，阻止其繼續違規侵害用戶個人信息和其他合法權益。

一旦相關主體違反規定，將受到責令整改與社會公告、下架、斷開接入、恢復上架、恢復接入、信用管理等系列處置措施。如果情節嚴重，將被采取禁入措施。同時如果從事App個人信息處理活動侵害個人信息權益的，將依照有關規定予以處罰;構成犯罪的，公安機關將依法追究刑事責任。