《經濟參考報》記者獲悉,明天起,包括地圖導航、網上購物、餐飲外賣在內的39類常見App收集個人信息有了明確紅線限定。
由國家互聯網信息辦公室、工業和信息化部、公安部、市場監管總局四部門聯合印發的《常見類型移動互聯網應用程序必要個人信息範圍規定》(以下簡稱《規定》),將於5月1日正式施行。《規定》明確了39種常見類型App的必要個人信息範圍,其中13類App無須個人信息,即可使用基本功能服務。
近年來,App得到廣泛應用,在促進經濟社會發展、服務民生等方面發揮了不可替代的作用。但與此同時,App超範圍收集個人信息、強制授權、過度索權等現象大量存在,違法違規使用個人信息問題十分突出,廣大網民對此反映強烈。
中國信息通信研究院安全研究所數據安全研究部主任陳湉在接受《經濟參考報》記者採訪時表示,網絡運營者收集、使用個人信息應當遵循“合法、正當、必要”原則,是我國自2012年《全國人民代表大會常務委員會關於加強網絡信息保護的決定》中便已明確的原則,後續在《網絡安全法》《電信和互聯網用户個人信息保護規定》等法律法規中進一步予以明確。但前述法律法規的內容較為原則、抽象,導致在實踐中不論是企業合規還是監管部門執法,均需要更加具體的細化指引。
《規定》明確的39類常見App,覆蓋了大眾衣食住行、學習工作等日常生活主要方面,基本涵蓋了當前網民普遍訴求。同時,針對當前新技術、新應用違法違規收集使用個人信息問題快速增長的趨勢,小程序、預置軟件等均納入了管理範圍。
此外,在明確App基本功能服務和必要個人信息範圍的基礎上,《規定》明確要求App運營者不得因用户不同意收集非必要個人信息,而拒絕用户使用其基本功能服務。
今後還有App違規收集個人信息怎麼辦?國家互聯網信息辦公室網絡數據管理局有關負責人表示,《規定》正式實施後,應用商店等分發平台應當按照《規定》對申請上架的App進行審核,不符合《規定》要求的不予上架;對已上架的App進行復核,不符合《規定》要求的應當予以下架。
陳湉指出,《規定》成為後續有關39類App監管執法的重要依據。任何組織和個人發現違反《規定》行為的,可以向相關部門舉報,廣大網民的舉報信息,也會成為監管部門啓動執法調查的重要線索,通過閉環方式共同監督《規定》的執行落地。一旦確認App存在違反《規定》的行為,監管部門可以依據《網絡安全法》的相關規定依法予以處罰。
那麼,常見類型App的必要個人信息範圍有哪些?
地圖導航類 :位置信息、出發地、到達地。
網絡約車類 :
1.註冊用户移動電話號碼;
2.乘車人出發地、到達地、位置信息、行蹤軌跡;
3.支付時間、支付金額、支付渠道等支付信息(網絡預約出租汽車服務)。
即時通信類 :
1.註冊用户移動電話號碼;
2.賬號信息:賬號、即時通信聯繫人賬號列表。
網絡支付類 :
1.註冊用户移動電話號碼;
2.註冊用户姓名、證件類型和號碼、證件有效期限、銀行卡號碼。
網上購物類 :
1.註冊用户移動電話號碼;
2.收貨人姓名(名稱)、地址、聯繫電話;
3.支付時間、支付金額、支付渠道等支付信息。
餐飲外賣類 :
1.註冊用户移動電話號碼;
2.收貨人姓名(名稱)、地址、聯繫電話;
3.支付時間、支付金額、支付渠道等支付信息。
郵件快件寄遞類 :
1.寄件人姓名、證件類型和號碼等身份信息;
2.寄件人地址、聯繫電話;
3.收件人姓名(名稱)、地址、聯繫電話;
4.寄遞物品的名稱、性質、數量。
交通票務類 :
1.註冊用户移動電話號碼;
2.旅客姓名、證件類型和號碼、旅客類型。旅客類型通常包括兒童、成人、學生等;
3.旅客出發地、目的地、出發時間、車次/船次/航班號、席別/艙位等級、座位號(如有)、車牌號及車牌顏色(ETC服務);
4.支付時間、支付金額、支付渠道等支付信息。
婚戀相親類 :
1.註冊用户移動電話號碼;
2.婚戀相親人的性別、年齡、婚姻狀況。
求職招聘類 :
1.註冊用户移動電話號碼;
2.求職者提供的簡歷。
網絡借貸類 :
1.註冊用户移動電話號碼;
2.借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼。
房屋租售類 :
1.註冊用户移動電話號碼;
2.房源基本信息:房屋地址、面積/户型、期望售價或租金。
二手車交易類 :
1.註冊用户移動電話號碼;
2.購買方姓名、證件類型和號碼;
3.出售方姓名、證件類型和號碼、車輛行駛證號、車輛識別號碼。
問診掛號類 :
1.註冊用户移動電話號碼;
2.掛號時需提供患者姓名、證件類型和號碼、預約掛號的醫院和科室;
3.問診時需提供病情描述。
旅遊服務類 :
1.註冊用户移動電話號碼;
2.出行人旅遊目的地、旅遊時間;
3.出行人姓名、證件類型和號碼、聯繫方式。
酒店服務類 :
1.註冊用户移動電話號碼;
2.住宿人姓名和聯繫方式、入住和退房時間、入住酒店名稱。
用車服務類 :
1.註冊用户移動電話號碼;
2.使用共享汽車、租賃汽車服務用户的證件類型和號碼,駕駛證件信息;
3.支付時間、支付金額、支付渠道等支付信息;
4.使用共享單車、分時租賃汽車服務用户的位置信息。
投資理財類 :
1.註冊用户移動電話號碼;
2.投資理財用户姓名、證件類型和號碼、證件有效期限、證件影印件;
3.投資理財用户資金賬户、銀行卡號碼或支付賬號。
手機銀行類 :
1.註冊用户移動電話號碼;
2.用户姓名、證件類型和號碼、證件有效期限、證件影印件、銀行卡號碼、銀行預留移動電話號碼;
3.轉賬時需提供收款人姓名、銀行卡號碼、開户銀行信息。
演出票務類 :
1.註冊用户移動電話號碼;
2.觀演場次、座位號(如有);
3.支付時間、支付金額、支付渠道等支付信息。
網絡社區類、網絡遊戲類、學習教育類、本地生活類、郵箱雲盤類、遠程會議類: 註冊用户移動電話號碼。
女性健康類、網絡直播類、在線影音類、短視頻類、新聞資訊類、運動健身類、瀏覽器類、輸入法類、安全管理類、電子圖書類、拍攝美化類、應用商店類、實用工具類: 均無須個人信息,即可使用基本功能服務。(記者 郭倩 北京報道)