工信部26日公開征求《移動互聯網應用程序個人信息保護管理暫行規定(征求意見稿)》的意見。征求意見稿明確，從事App個人信息處理活動的，應遵循“知情同意”“最小必要”兩項重要原則，應當采取非默認勾選的方式征得用戶同意。
征求意見稿對App治理的全鏈條、全主體、全流程予以規范，規定了App開發運營者、App分發平臺、App第三方服務提供者、移動智能終端生產企業和網絡接入服務提供者在App個人信息保護方面的具體義務。
征求意見稿提出，App個人信息處理活動應當采用合法、正當的方式，應當在App登錄注冊頁面及App首次運行時，通過彈窗、文本鏈接及附件等簡潔明顯且易于訪問的方式，向用戶告知涵蓋個人信息處理主體、處理目的、處理方式、處理類型、保存期限等內容的個人信息處理規則;應當采取非默認勾選的方式征得用戶同意;應當尊重用戶選擇權等等。
征求意見稿同時提出，應當在對應業務功能啟動時，動態申請App所需的權限，不應強制要求用戶一攬子同意打開多個系統權限，且未經用戶同意，不得更改用戶設置的權限狀態。
