工信部26日发布《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》，向社会公开征求意见，明确“知情同意”“最小必要”两项重要原则，提出对未按要求完成整改或反复出现问题、采取技术对抗等违规情节严重的App，将对其进行直接下架。

近年来，我国个人信息保护力度不断加大，但App个人信息收集使用规则、目的、方式和范围仍存在不明确的地方，部分环节仍存漏洞，个人信息保护面临诸多问题和挑战。

考虑到App治理是一项具有长期性、复杂性的系统治理工作，工信部会同公安部、市场监管总局在立足前期专项治理工作基础，聚焦用户投诉举报反映强烈的突出问题基础上，起草形成了该文件。

《征求意见稿》共计二十条，界定了适用范围和监管主体；细化了App开发运营者、分发平台、第三方服务提供者、终端生产企业、网络接入服务提供者五类主体责任义务；提出了投诉举报、监督检查、处置措施、风险提示等四方面规范要求。

例如，明确提出“知情同意”“最小必要”两项重要原则。“知情同意”规定，App应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分知情的前提下，作出自愿、明确的意思表示；“最小必要”规定，App不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动，并提出了“六项不得”要求。如提出：用户拒绝相关授权申请后，不得强制退出或者关闭App，不得提前申请超出其业务功能或者服务外的权限，不得利用频繁弹窗反复申请与当前服务场景无关的权限等。

此外，监督管理部门将指导App分发平台和移动智能终端生产企业在集成、分发、预置和安装等环节进行风险提示，情节严重的采取禁入措施。