国家互联网信息办公室昨日发布消息，为规范互联网应用程序个人信息收集使用活动，保护个人信息权益，促进个人信息合理利用，国家互联网信息办公室起草了《互联网应用程序个人信息收集使用规定（征求意见稿）》，于1月10起向社会公开征求意见。征求意见稿针对收集使用个人信息，指出不得通过误导、欺诈、胁迫等方式收集使用个人信息。
本次征求意见稿共七章，三十九条，分别对互联网应用程序运营安全管理、软件开发工具包运营安全管理、应用程序分发平台安全管理、智能终端安全管理、监督管理等提出具体要求。
征求意见稿指出，收集使用个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式收集使用个人信息。收集使用个人信息应当向个人信息主体充分告知收集使用规则，并取得个人信息主体同意；收集使用敏感个人信息的，应当取得个人信息主体的单独同意。法律、行政法规另有规定的，依照其规定。收集使用个人信息应当采取对个人信息主体权益影响最小的方式，限于提供产品或者服务所必需，不得超范围收集使用个人信息。不得以个人信息主体不同意收集使用其个人信息或者撤回同意为由，拒绝提供产品或者服务，个人信息属于提供产品或者服务所必需的除外。
征求意见稿指出，互联网应用程序应当在首次启动时，通过弹窗等显著方式向用户告知个人信息收集使用规则，并在用户充分知情的前提下，取得用户同意规则的明确表示。
征求意见稿要求，互联网应用程序不得通过调用通讯录、通话记录、短信权限收集使用用户以外其他个人信息主体的个人信息，确需用于满足通讯联系、添加好友、数据备份的除外。互联网应用程序向第三方提供个人信息的，应当取得用户的单独同意。
根据征求意见稿，互联网应用程序应当为用户提供注销账号的便捷功能。用户注销账号的，除确有必要用于防范黑灰产、安全风控等情形，互联网应用程序不得要求用户新增提供人脸、手持身份证照片等超出互联网应用程序已收集范围以外的个人信息。用户注销账号的，互联网应用程序应当在15个工作日内完成账号注销，删除已收集的相关个人信息或者进行匿名化处理。
征求意见稿要求，互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商应当制定内部管理制度和操作规程，建立健全内部合规管理体系和问责机制，防止个人信息被用于电信网络诈骗等违法犯罪活动，充分保护用户个人信息。
据悉，此次公开征求意见自2026年1月10日起，反馈截止时间为2026年2月9日。
（原 琳）