由國家互聯(lián)網(wǎng)信息辦公室、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合印發(fā)的《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》（以下簡稱《規(guī)定》），于5月1日正式施行。

隨著移動互聯(lián)網(wǎng)快速發(fā)展，各類應用程序迅速普及應用，在促進經(jīng)濟社會發(fā)展、服務民生等方面發(fā)揮了重要作用。但與此同時，App超范圍收集用戶個人信息問題十分突出。特別是大量App通過捆綁功能服務一攬子索取個人信息授權，用戶拒絕授權就無法使用App基本功能服務，變相強制用戶授權。

為了規(guī)范App個人信息收集行為，解決當前超范圍收集、強制授權等突出問題，四部門聯(lián)合制定出臺了《規(guī)定》。《規(guī)定》明確了地圖導航、網(wǎng)絡約車、即時通信、網(wǎng)絡購物等39類常見類型移動應用程序必要個人信息范圍，要求其運營者不得因用戶不同意提供非必要個人信息，而拒絕用戶使用App基本功能服務。同時，針對當前新技術、新應用違法違規(guī)收集使用個人信息問題快速增長的趨勢，立足當前與著眼長遠相結合，將小程序、預置軟件等均納入了管理范圍。

中國信息通信研究院副院長王志勤表示，截至去年底，我國國內(nèi)市場上監(jiān)測到的App數(shù)量為345萬款。研究制定《規(guī)定》恰逢其時，為App個人信息處理活動畫出底線、明確紅線，既有利于監(jiān)管部門明確職責，按照法定權限和程序行使權力；也有利于降低各類市場主體合規(guī)成本，穩(wěn)定市場預期，促進我國數(shù)字經(jīng)濟發(fā)展行穩(wěn)致遠。

按照《規(guī)定》要求，App運營者應在5月1日前，對運營的App收集使用個人信息行為開展自查，對不符合《規(guī)定》要求的及時進行改正?！兑?guī)定》正式實施后，應用商店等分發(fā)平臺應當按照《規(guī)定》對申請上架的App進行審核，不符合《規(guī)定》要求的不予上架；對已上架的App進行復核，不符合《規(guī)定》要求的應當予以下架。

“技術前進一小步，管理難度增加一大步，”王志勤表示，新一代信息通信技術的快速發(fā)展對個人信息保護工作提出了更高的要求。硬科技需要更硬的法律和監(jiān)管制度，只有著眼于技術發(fā)展規(guī)律，有前瞻性地為App發(fā)展把好方向、提供適宜的法律制度環(huán)境，才能夠充分發(fā)揮立法維護公民權益、規(guī)范產(chǎn)業(yè)發(fā)展、促進技術進步的作用。

如何通過技術治理進一步強化了個人信息保護的硬度？王志勤分析，首先，要以技術產(chǎn)業(yè)創(chuàng)新主體為重點壓實監(jiān)管責任。《規(guī)定》從技術研究、應用角度出發(fā)，以App開發(fā)運營者、App分發(fā)平臺、App第三方服務提供者、移動智能終端生產(chǎn)企業(yè)和網(wǎng)絡接入服務提供者5類技術產(chǎn)業(yè)主體作為重點監(jiān)管對象，既規(guī)定了五類主體應當共同遵循的個人信息保護總體要求，也分別規(guī)定了不同主體在App個人信息保護方面應當承擔的具體義務，進一步明確和細化了主體責任。

其次，以技術檢測平臺為依托提升監(jiān)管能力。目前，App在架數(shù)量大，且保持平均兩周一次的頻繁迭代更新，對App個人信息保護工作提出了新要求?，F(xiàn)有技術監(jiān)管手段由于自動化檢測能力低、覆蓋范圍受限，很難實現(xiàn)全面均衡監(jiān)管。

為解決此問題，監(jiān)管部門指導中國信息通信研究院聯(lián)合部分互聯(lián)網(wǎng)企業(yè)共同建設了“全國App技術檢測平臺”，組織行業(yè)優(yōu)勢力量，運用人工智能、大數(shù)據(jù)等技術手段持續(xù)優(yōu)化平臺能力，大幅提升監(jiān)管自動化、智能化、標準化。這種行之有效的技術檢測做法為監(jiān)管部門進行App個人信息保護檢查工作提供了有力的支撐。

再者，要以技術標準為核心強化監(jiān)管要求。標準本質(zhì)上是一種技術制度，為應對風險社會挑戰(zhàn)，標準化越來越強調(diào)“事前引領”的功能。例如，在前期App個人信息保護專項治理行動中，工信部指導相關組織制定了《App用戶權益保護測評規(guī)范》10項標準，對于“最小必要化”等收集使用用戶個人信息原則，制定了《App收集使用個人信息最小必要評估規(guī)范》26項系列標準，并通過電信終端產(chǎn)業(yè)協(xié)會以團標形式發(fā)布，取得了良好的社會效果。

王志勤還強調(diào)，App個人信息保護治理工作情況多變復雜、涉及人數(shù)眾多，是一項非常艱巨的系統(tǒng)工程，需要提升綜合治理能力?！兑?guī)定》堅持體系化共治思維，堅持政府、企業(yè)、行業(yè)共同參與，多維度系統(tǒng)推動解決App個人信息保護治理問題。隨著《規(guī)定》的制定，將推動形成一個涵蓋法律、行政法規(guī)、部門規(guī)章、規(guī)范性文件在內(nèi)多層級的App個人信息保護規(guī)范體系，為用戶個人信息保護提供更加全面的法律制度保障。

四部門表示，《規(guī)定》科學地平衡了個人信息保護與促進App發(fā)展應用的關系?！兑?guī)定》的出臺不會影響App的發(fā)展應用，有效規(guī)范App收集使用個人信息行為有利于促進App的健康發(fā)展。（何   珺）