全国信息安全标准化技术委员会日前发布了有关“互联网应用收集个人信息基本规范”草案,面向社会公开征求意见,这意味着App收集个人信息有了“国标”。
手机App用户李女士:有时候点开一个App,就会出现一些界面,表示想要获取你的地理位置或者相册,或者其它有关隐私方面的一些信息。
手机App用户鲁先生:App会访问通讯录、地址,我觉得这些都没必要。莫名其妙会收到很多贷款信息,这都是一些信息泄露。
此次《规范》对网贷App做出了要求,不应强制读取用户通讯录。
全国信息安全标准化技术委员会秘书处工作人员何延哲:我们做一个分类,金融借贷App紧急联系人是可以收集的,有的App是通过上传通讯录这种方式来收集紧急联系人,我们认为它超出了必要信息的范围。
《规范》明确了App收集个人信息应满足的管理要求和技术要求。
记者姜美羊:《规范》还列出了地图导航、网络约车、即时通讯等21种常用类型的App可收集到的最少信息及使用要求。当用户拒绝提供最少信息之外的个人信息时,App不得以任何理由拒绝该类型服务。
也就是说App不能再强制索要用户信息,哪怕用户拒绝提供额外个人信息,仍然可以使用App。此外,《规范》还要求,对外共享、转让个人信息前,App应事先征得用户明示同意。
全国信息安全标准化技术委员会秘书处工作人员何延哲:一定要是用户可选的、用户可知的,用户如果愿意去上传,愿意使用这种创新的功能,那是可以的。