收起你的黑手：APP不能随意收集个人信息

你用新闻软件浏览新鲜事

一个广告弹窗进视野

推荐的产品正是你在购物App搜过的

刚用二手房软件比对了意向楼盘销售价格

售楼顾问就开启了电话轰炸模式

甚至知道你姓甚名谁

……

我们每个人都想透明人一样

没有隐私！！！

据外媒报道，Facebook与美国联邦贸易委员会（FTC）达成和解协议。委员会同意Facebook支付50亿美元罚款和一些附加限制条款来换取结束对它的调查。这一罚单也成为有史以来该机构对违反隐私承诺的科技公司开出的最大罚单。

近日，国家互联网信息办公室公布《信息安全技术移动互联网应用（App）收集个人信息基本规范（草案）》，面向社会公开征求意见。这意味着App收集个人信息有了“国标”

此次《草案》中提出了针对App的“最少信息”和“最小权限范围”的概念，最少信息是保障某一服务类型正常运行所必需的个人信息，包括与服务类型直接相关，一旦缺少将导致该类型服务无法实现或无法正常运行的个人信息，以及法律法规等规范性文件要求必须收集的个人信息。最小权限范围则是保障某一服务类型正常运行所必需的最少系统权限。

此外，《草案》对地图导航、网络约车、即时通讯、博客论坛等21种常用App类型可收集的“最少信息”进行了界定，如：网络约车有获取用户行驶轨迹、精准定位信息权限；房屋租售软件有获取业主房产信息权限。

这21类App包括：

地图导航、网络约车、即时通讯、博客论坛、网络支付、新闻资讯、网上购物、短视频、快递配送、餐饮外卖、交通票务、婚恋相亲、求职招聘、金融借贷、房屋租售、二手车交易、运动健身、问诊挂号、浏览器、输入法、安全管理。

具体而言，网络支付App权限最多，可收集银行卡卡号、银行卡有效期限等敏感信息，即时通讯类App只能收集用户的账号信息、口令等，且不应强制读取用户通讯录；地图导航APP权限范围为用户的网络日志和精准定位信息。

《草案》提到，若APP想获得超出“最少信息”部分的个人信息，应逐项征得用户明示同意，当用户拒绝提供最少信息之外的个人信息时，App不得以任何理由拒绝该类型服务。也就是说App不能再强制索要用户信息，哪怕用户拒绝提供额外个人信息，仍然可以使用App。此外，《草案》还要求，对外共享、转让个人信息前，App应事先征得用户明示同意。