网络运营者收集使用个人信息应当遵循“合法必要”原则

《经济参考报》记者获悉，明天起，包括地图导航、网上购物、餐饮外卖在内的39类常见App收集个人信息有了明确红线限定。

由国家互联网信息办公室、工业和信息化部、公安部、市场监管总局四部门联合印发的《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》)，将于5月1日正式施行。《规定》明确了39种常见类型App的必要个人信息范围，其中13类App无须个人信息，即可使用基本功能服务。

近年来，App得到广泛应用，在促进经济社会发展、服务民生等方面发挥了不可替代的作用。但与此同时，App超范围收集个人信息、强制授权、过度索权等现象大量存在，违法违规使用个人信息问题十分突出，广大网民对此反映强烈。

中国信息通信研究院安全研究所数据安全研究部主任陈湉在接受《经济参考报》记者采访时表示，网络运营者收集、使用个人信息应当遵循“合法、正当、必要”原则，是我国自2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》中便已明确的原则，后续在《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规中进一步予以明确。但前述法律法规的内容较为原则、抽象，导致在实践中不论是企业合规还是监管部门执法，均需要更加具体的细化指引。

《规定》明确的39类常见App，覆盖了大众衣食住行、学习工作等日常生活主要方面，基本涵盖了当前网民普遍诉求。同时，针对当前新技术、新应用违法违规收集使用个人信息问题快速增长的趋势，小程序、预置软件等均纳入了管理范围。

此外，在明确App基本功能服务和必要个人信息范围的基础上，《规定》明确要求App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用其基本功能服务。

今后还有App违规收集个人信息怎么办?国家互联网信息办公室网络数据管理局有关负责人表示，《规定》正式实施后，应用商店等分发平台应当按照《规定》对申请上架的App进行审核，不符合《规定》要求的不予上架;对已上架的App进行复核，不符合《规定》要求的应当予以下架。

陈湉指出，《规定》成为后续有关39类App监管执法的重要依据。任何组织和个人发现违反《规定》行为的，可以向相关部门举报，广大网民的举报信息，也会成为监管部门启动执法调查的重要线索，通过闭环方式共同监督《规定》的执行落地。一旦确认App存在违反《规定》的行为，监管部门可以依据《网络安全法》的相关规定依法予以处罚。

那么，常见类型App的必要个人信息范围有哪些?

地图导航类：位置信息、出发地、到达地。

网络约车类：

1.注册用户移动电话号码;

2.乘车人出发地、到达地、位置信息、行踪轨迹;

3.支付时间、支付金额、支付渠道等支付信息(网络预约出租汽车服务)。

即时通信类：

1.注册用户移动电话号码;

2.账号信息：账号、即时通信联系人账号列表。

网络支付类：

1.注册用户移动电话号码;

2.注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。

网上购物类：

1.注册用户移动电话号码;

2.收货人姓名(名称)、地址、联系电话;

3.支付时间、支付金额、支付渠道等支付信息。

餐饮外卖类：

1.注册用户移动电话号码;

2.收货人姓名(名称)、地址、联系电话;

3.支付时间、支付金额、支付渠道等支付信息。

邮件快件寄递类：

1.寄件人姓名、证件类型和号码等身份信息;

2.寄件人地址、联系电话;

3.收件人姓名(名称)、地址、联系电话;

4.寄递物品的名称、性质、数量。

交通票务类：

1.注册用户移动电话号码;

2.旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、学生等;

3.旅客出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号(如有)、车牌号及车牌颜色(ETC服务);

4.支付时间、支付金额、支付渠道等支付信息。

婚恋相亲类：

1.注册用户移动电话号码;

2.婚恋相亲人的性别、年龄、婚姻状况。

求职招聘类：

1.注册用户移动电话号码;

2.求职者提供的简历。

网络借贷类：

1.注册用户移动电话号码;

2.借款人姓名、证件类型和号码、证件有效期限、银行卡号码。

房屋租售类：

1.注册用户移动电话号码;

2.房源基本信息：房屋地址、面积/户型、期望售价或租金。

二手车交易类：

1.注册用户移动电话号码;

2.购买方姓名、证件类型和号码;

3.出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。

问诊挂号类：

1.注册用户移动电话号码;

2.挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室;

3.问诊时需提供病情描述。

旅游服务类：

1.注册用户移动电话号码;

2.出行人旅游目的地、旅游时间;

3.出行人姓名、证件类型和号码、联系方式。

酒店服务类：

1.注册用户移动电话号码;

2.住宿人姓名和联系方式、入住和退房时间、入住酒店名称。

用车服务类：

1.注册用户移动电话号码;

2.使用共享汽车、租赁汽车服务用户的证件类型和号码，驾驶证件信息;

3.支付时间、支付金额、支付渠道等支付信息;

4.使用共享单车、分时租赁汽车服务用户的位置信息。

投资理财类：

1.注册用户移动电话号码;

2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件;

3.投资理财用户资金账户、银行卡号码或支付账号。

手机银行类：

1.注册用户移动电话号码;

2.用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码;

3.转账时需提供收款人姓名、银行卡号码、开户银行信息。

演出票务类：

1.注册用户移动电话号码;

2.观演场次、座位号(如有);

3.支付时间、支付金额、支付渠道等支付信息。

网络社区类、网络游戏类、学习教育类、本地生活类、邮箱云盘类、远程会议类：注册用户移动电话号码。

女性健康类、网络直播类、在线影音类、短视频类、新闻资讯类、运动健身类、浏览器类、输入法类、安全管理类、电子图书类、拍摄美化类、应用商店类、实用工具类：均无须个人信息，即可使用基本功能服务。

标签： 常见App 个人信息 红线