國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局，起草了《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍（征求意見稿）》（以下簡(jiǎn)稱《征求意見稿》），并向社會(huì)公開征求意見。此舉旨在貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法（草案）》的相關(guān)精神，進(jìn)一步規(guī)范移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)人信息行為，保障公民個(gè)人信息安全，促進(jìn)行業(yè)健康有序發(fā)展。

《征求意見稿》的核心在于明確界定各類常見App在提供基本功能服務(wù)時(shí)，所必需收集的個(gè)人信息范圍，即“必要個(gè)人信息”。該范圍被定義為“保障App基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息，缺少該信息App即無(wú)法實(shí)現(xiàn)基本功能服務(wù)”。這一界定旨在劃清合理收集與過(guò)度索權(quán)的界限，遏制當(dāng)前部分App存在的“非必要不授權(quán)則不可用”、強(qiáng)制捆綁授權(quán)、超范圍收集個(gè)人信息等亂象。

此次《征求意見稿》以清單形式，詳細(xì)列舉了38類常見App的必要個(gè)人信息范圍，其中與個(gè)人互聯(lián)網(wǎng)服務(wù)密切相關(guān)的類型備受關(guān)注。例如：

1. 即時(shí)通信類：注冊(cè)用戶移動(dòng)電話號(hào)碼，賬號(hào)信息（賬號(hào)、即時(shí)通信聯(lián)系人賬號(hào)列表）。
2. 網(wǎng)絡(luò)社區(qū)類：注冊(cè)用戶移動(dòng)電話號(hào)碼。
3. 網(wǎng)絡(luò)支付類：注冊(cè)用戶移動(dòng)電話號(hào)碼，注冊(cè)用戶姓名、證件類型和號(hào)碼、證件有效期限、銀行卡號(hào)碼。
4. 網(wǎng)上購(gòu)物類：注冊(cè)用戶移動(dòng)電話號(hào)碼。
5. 餐飲外賣類：注冊(cè)用戶移動(dòng)電話號(hào)碼，收貨人姓名（名稱）、地址、聯(lián)系電話，以及支付時(shí)間、支付金額、支付渠道等支付信息。
6. 郵件快件寄遞類：寄件人姓名、證件類型和號(hào)碼等身份信息，聯(lián)系電話、地址等寄件人信息；收件人姓名（名稱）、地址、聯(lián)系電話等收件人信息；寄遞物品的名稱、性質(zhì)、數(shù)量。
7. 交通票務(wù)類：注冊(cè)用戶移動(dòng)電話號(hào)碼；旅客姓名、證件類型和號(hào)碼、聯(lián)系電話；旅客出發(fā)地、目的地、出發(fā)時(shí)間、車次/船次/航班號(hào)、席別/艙位等級(jí)、座位號(hào)（如有）。
8. 網(wǎng)絡(luò)約車類：注冊(cè)用戶移動(dòng)電話號(hào)碼；乘車人出發(fā)地、目的地、位置信息、行蹤軌跡；支付時(shí)間、支付金額、支付渠道等支付信息。

從上述列舉可以看出，《征求意見稿》遵循了“最小必要”原則。例如，對(duì)于地圖導(dǎo)航、網(wǎng)絡(luò)約車等需要位置信息的服務(wù)，位置和軌跡被明確列為必要信息；對(duì)于網(wǎng)絡(luò)支付、交通票務(wù)等涉及交易和實(shí)名制的服務(wù)，相應(yīng)的身份和交易信息被列為必要。而對(duì)于許多工具類或資訊類App，其必要個(gè)人信息范圍被限定得極為嚴(yán)格，甚至可能僅為“無(wú)需個(gè)人信息，即可使用基本功能服務(wù)”。

公開征求意見的過(guò)程，體現(xiàn)了立法和監(jiān)管的公開透明，有助于集思廣益，使規(guī)定更加科學(xué)合理、貼合實(shí)際。公眾和行業(yè)參與者可以就各類App的必要信息范圍界定是否恰當(dāng)、是否存在遺漏的常見App類型、執(zhí)行細(xì)則如何落地等方面提出意見和建議。

此項(xiàng)規(guī)定的出臺(tái)與落地，預(yù)計(jì)將對(duì)個(gè)人互聯(lián)網(wǎng)服務(wù)生態(tài)產(chǎn)生深遠(yuǎn)影響：

• 對(duì)用戶而言，權(quán)益保護(hù)將得到強(qiáng)化。用戶在使用App時(shí)將擁有更清晰的預(yù)期，知曉哪些信息是必須提供的以換取核心服務(wù)，對(duì)于超出清單范圍的索權(quán)要求可以理直氣壯地拒絕，個(gè)人信息被過(guò)度收集和濫用的風(fēng)險(xiǎn)有望降低。
• 對(duì)App運(yùn)營(yíng)者（企業(yè)）而言，合規(guī)要求更加明確。企業(yè)需要依據(jù)此范圍重新審視自身產(chǎn)品的個(gè)人信息收集實(shí)踐，調(diào)整隱私政策與用戶授權(quán)流程，確保運(yùn)營(yíng)合法合規(guī)。這雖然帶來(lái)了短期的合規(guī)成本，但長(zhǎng)遠(yuǎn)看有助于構(gòu)建用戶信任，營(yíng)造公平競(jìng)爭(zhēng)環(huán)境，推動(dòng)企業(yè)將競(jìng)爭(zhēng)焦點(diǎn)從“數(shù)據(jù)圈地”轉(zhuǎn)向服務(wù)與創(chuàng)新。
• 對(duì)監(jiān)管機(jī)構(gòu)而言，提供了清晰的執(zhí)法依據(jù)。清單化管理使得監(jiān)管更具可操作性，便于對(duì)違規(guī)收集個(gè)人信息的行為進(jìn)行識(shí)別、認(rèn)定和查處，提升監(jiān)管效能。

規(guī)定在落地過(guò)程中也可能面臨一些挑戰(zhàn)，例如如何準(zhǔn)確界定不斷涌現(xiàn)的新型App類型及其“基本功能”，如何處理用戶為享受增值服務(wù)而自愿提供更多信息的情況，以及如何確保規(guī)定在全國(guó)范圍內(nèi)得到統(tǒng)一、有效的執(zhí)行等。

《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍》的制定與公開征求意見，是我國(guó)在個(gè)人信息保護(hù)領(lǐng)域邁出的又一堅(jiān)實(shí)步伐。它標(biāo)志著對(duì)App個(gè)人信息收集的監(jiān)管正從原則性規(guī)定走向精細(xì)化、場(chǎng)景化的具體規(guī)則，有望從根本上治理個(gè)人信息收集的頑疾，為億萬(wàn)網(wǎng)民構(gòu)建一個(gè)更安全、更清朗的移動(dòng)互聯(lián)網(wǎng)使用環(huán)境，同時(shí)也為數(shù)字經(jīng)濟(jì)的可持續(xù)發(fā)展奠定堅(jiān)實(shí)的信任基礎(chǔ)。