APP开发|APP收集个人信息不得默认授权

App开发公司迈特科技获悉5月28日国家互联网信息办公室发布关于《数据安全管理办法（征求意见稿）》公开征求意见的通知，该征求意见稿对APP过度索取权限有明确规定。

在“征求意见稿”的数据收集一章中，网信办首先强调APP必须明确产品的信息收集使用规则，不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息。

值得注意的是，为明确APP的责任，“征求意见稿”第二条特别标注使用规则中必须包含“数据安全责任人的姓名及联系方式”。根据意见第十七条，网络运营者以经营为目的收集重要数据或个人敏感信息的，应当明确数据安全责任人。并规定“数据安全责任人由具有相关管理工作经历和数据安全专业知识的人员担任，参与有关数据活动的重要决策，直接向网络运营者的主要负责人报告工作。”

“征求意见稿”对未成年人信息收集也做出了规定，如第十二条规定“收集14周岁以下未成年人个人信息的，应当征得其监护人同意。”

目前，APP存在“注销难”的情况。如2018年6月，新京报记者曾实测35款热门APP发现，其中21款没有注销选项，可以注销的也选项苛刻，如微博注销需要满足7项条件。对于此种“注销难”状况，“征求意见稿”在第二十条及二十一条专门作出规定：网络运营者保存个人信息不应超出收集使用规则中的保存期限，用户注销账号后应当及时删除其个人信息；网络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。

此外，“征求意见稿”首次对使用算法技术与人工智能技术驱动的定向推送和智能聚合功能提出了法规要求。

“征求意见稿”第二十三条规定，网络运营者利用用户数据和算法推送新闻信息、商业广告等，应当以明显方式标明“定推”字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。

第二十四条内容则显示，网络运营者利用大数据、人工智能等技术自动合成新闻、博文、帖子、评论等信息，应以明显方式标明“合成”字样；不得以谋取利益或损害他人利益为目的自动合成信息。

由此可见，针对APP乱象问题，网信办正着手处理，尽可能保障用户的隐私数据安全，还互联网一个健康发展的生态。因而想要开发APP的朋友需要多多关注相关的法律法规。

迈特科技——靠谱的技术伙伴，为企业提供一站式技术服务。主要业务范围有：APP开发、小程序开发、微信开发、电商系统开发、物联网（IOT）开发、网站建设等互联网+领域。