近日，國家互聯網信息辦公室、工業和信息化部、公安部、國家市場監督管理總局四部門聯合發布《常見類型移動互聯網應用程序必要個人信息范圍規定》(以下簡稱《規定》)，旨在落實《中華人民共和國網絡安全法》關于個人信息收集合法、正當、必要的原則。其中明確規定，移動互聯網應用程序(App)運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用App基本功能服務。《規定》明確了39種常見類型App的必要個人信息范圍，將自今年5月1日起施行。

根據國家工信部發布的數據，截至2020年年底，我國國內市場上監測到的App數量已達到345萬款。這些App涵蓋游戲、電子商務、生活、教育等各個領域，給網民的生活帶來極大的便利。然而，App違規收集個人信息的老問題一直未能得到徹底根治。在剛剛過去的“3·15”晚會上，就有多款App因為存在違規處理個人信息等問題被曝光。相關部門明確劃定39種常見類型App的必要個人信息范圍，從制度上進一步明確App收集個人信息的合理邊界，將有效壓縮App灰色操作的空間。

應該說，近些年針對個人信息收集的規范體系建設一直在不斷推進。不僅網絡安全法早就明確，“合法、正當、必要”是我國網絡運營者收集使用個人信息應遵循的基本原則，《個人信息安全規范》也規定，個人信息控制者開展個人信息處理活動時，應遵循“最少夠用”原則。與此同時，相關部門已連續開展多批次的集中檢查，并對違規收集個人信息的App進行曝光直至下架處理。

但是，一些App面對個人信息使用的原則規范，仍存在打擦邊球或是虛與委蛇的問題。比如，“必要”“最少夠用”原則到底如何界定，在實踐中就存在模棱兩可的情況，并且解釋權似乎主要在App手中。其中一個突出表現就是，一旦用戶不提供某些信息，部分App就直接無法使用，導致“必要收集”原則被架空。此次《規定》要求，運營者不得因用戶不同意收集非必要個人信息而拒絕用戶使用App基本功能服務，同時還對必要信息范圍進行明確，這無疑切中了病灶。比如，像地圖導航類App的基本功能服務為“定位和導航”，其對應的必要個人信息就只有“位置信息、出發地、到達地”;而短視頻類、新聞資訊類、運動健身類等App則“無須個人信息，即可使用基本功能服務”。

這些規定直接戳破了部分App拿“基本使用權”來“勒索”用戶的潛規則。相關原則在落地過程中“網眼”過大、邊界模糊的問題有望迎刃而解，違規的紅線變得更清晰。對用戶而言，到底哪些信息必須提交，哪些屬于非必要，也變得一目了然，這就有利于相應的維權。總而言之，App收集個人信息的邊界、標準都變得更清晰、更透明。

當然，此次規定所明確的合理信息范圍，只是對App收集個人信息的指導標準的明確，它要產生剛性的約束效力，確保令行禁止，依然還需要法律、制度的進一步托底。日前，相關部門負責人表示，目前正在加緊制定出臺數據安全法、個人信息保護法，從而在法律層面為數據安全和個人隱私保護提供保障。當相關標準和“頂層設計”一起搭配“發力”，App違規索取個人信息之手才能被捆得更牢。當前，對各個平臺來說，距離新規執行只有一個月左右時間，嚴格對標新要求進行整改，改掉向個人信息“亂伸手”的老毛病，刻不容緩。朱昌俊