国家网信办就 App 个人信息收集使用规定征求意见

国家互联网信息办公室 1 月 10 日发布《互联网应用程序个人信息收集使用规定（征求意见稿）》，规定明确 App 收集使用个人信息应遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式收集使用个人信息。App 应在首次启动时通过弹窗等显著方式告知个人信息收集使用规则，并取得用户明确同意。

针对敏感权限调用，规定要求 App 仅在用户主动选择使用拍照、发送语音等功能时调用相机、麦克风权限，不得在无关场景调用。收集人脸、指纹、声纹等生物识别信息应具有特定目的和充分必要性，除法律法规另有规定或取得用户单独同意外，应存储于生物识别设备内，不得通过互联网对外传输。用户注销账号时，App 应在 15 个工作日内完成注销并删除相关个人信息。