网信办拟给应用程序的过度索权立新规

国家网信办打算给应用程序的过度索权立新规。随着数字经济越来越多地融入生活,大家用App虽然方便,可它收集个人信息的边界问题也变得越来越严重。有的App非要拿一大堆跟初始功能没关系的权限,像通讯录、地理位置、相机这些,搞得大家隐私没保障,还容易埋下安全隐患。为了回应大家的关切,筑牢保护网,国家互联网信息办公室根据《网络安全法》和《个人信息保护法》这些法律,研究起草了一个征求意见稿,现在向社会公开征集看法。 这个规定的核心是强调收集信息得有“必要性”,而且得尽量少收集。文件说,App只有在用户用具体功能的时候,才能要那些实现这个功能必须的信息权限,还得同步、清楚地告诉用户这些信息是用来干嘛的。这就意味着那种一装App就要把通讯录、位置这些权限全打包拿走的做法,以后就得被管住了。监管部门这回主要盯着市场调查里发现的那种“一次性索权”的乱象,比如买东西的软件非要开麦克风才能看商品,或者聊天软件非得拿通讯录权限才能运行,这种不合理的事儿终于能治治了。 对于社会上反映很强烈的敏感权限乱用问题,草案也有针对性的安排。把像相机、麦克风这种涉及隐私很深的权限列为重点管的对象,要求App只有在用户主动拍个照、录个音、或者语音输入的时候才能调用这些权限,而且一旦用户不用了就得马上关掉。这算是直接回应了大家担心的“后台偷听”。以前有人说自己聊到某个商品,马上就有广告推过来,大家都怕被偷听呢。专家也说,没必须的时候一直开着麦克风不仅侵犯隐私,还耗电、增加手机负荷。 草案还有个亮点就是明确规定,App不能因为用户不同意提供非必要的信息或者撤回了授权,就不给人提供核心服务。以前大家经常碰到“不同意就闪退”的情况,现在这个条款就是想打破这种要么全给要么不给的尴尬局面。当然啦,服务确实需要的那些信息还是可以收集的,比如导航软件得拿位置信息才能用,这种情况不算违规。 为了让规则真正落地变成用户手里的工具,光靠规定还不行,得靠大家自己上心管理。现在主流的操作系统都有内置的权限管理功能。安卓用户可以在设置里查看到底哪个App拿了哪些权限;苹果手机也能在隐私设置里看到相机、麦克风这些敏感权限的调用记录。不过调查显示很多用户懒得去看这些数据,所以很多异常行为一直没人发现。新规出来后,App在申请权限的时候会更克制、更透明了。 这次征求意见的时间截止到2026年2月9日。大家可以去中国网信网官方网站、发邮件或者写信提意见。这是我国在法律框架下又一次细化个人信息保护制度的举措。《互联网应用程序个人信息收集使用规定(征求意见稿)》的出台是构建清朗网络空间、保护公民权益的关键一步。通过定出具体可操作的规范把法律变成了实实在在的治理效果。随着规则落地执行那些靠滥用数据赚钱的模式以后就很难做了。