App“国标”将出 不得强制收集隐私

随着智能手机的普及，一些手机App过度收集用户信息、侵犯用户隐私的问题屡见不鲜。

全国信息安全标准化技术委员会日前发布了有关“互联网应用收集个人信息基本规范”草案，面向社会公开征求意见，这意味着App收集个人信息有了“国标”。

此次《规范》对网贷App做出了要求，不应强制读取用户通讯录。

全国信息安全标准化技术委员会秘书处工作人员 何延哲：我们做一个分类，金融借贷App紧急联系人是可以收集的，有的App是通过上传通讯录这种方式来收集紧急联系人，我们认为它超出了必要信息的范围。

《规范》明确了App收集个人信息应满足的管理要求和技术要求。

《规范》还列出了地图导航、网络约车、即时通讯等21种常用类型的App可收集到的最少信息及使用要求。当用户拒绝提供最少信息之外的个人信息时，App不得以任何理由拒绝该类型服务。

也就是说App不能再强制索要用户信息，哪怕用户拒绝提供额外个人信息，仍然可以使用App。此外，《规范》还要求，对外共享、转让个人信息前，App应事先征得用户明示同意。