工信部网站26日发布《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》。《征求意见稿》提出，对新上架App实行上架前个人信息处理活动规范性审核，对已上架App在本规定实施后1个月内完成补充审核，并根据审核结果进行更新或者清理。

《征求意见稿》共计二十条，细化了App开发运营者、分发平台、第三方服务提供者、终端生产企业、网络接入服务提供者五类主体责任义务。确立了“知情同意”“最小必要”两项重要原则；规定要求，从事App个人信息处理活动的，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分知情的前提下，作出自愿、明确的意思表示。“最小必要”规定，从事App个人信息处理活动的，应当具有明确、合理的目的，并遵循最小必要原则，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。

《征求意见稿》提出，从事个人信息处理活动的有关主体违反要求的，依次按照通知整改、社会公告、下架处置、断开接入、信用管理流程进行处置，并明确了具体时间期限要求。对未按要求完成整改或反复出现问题、采取技术对抗等违规情节严重的App，将对其进行直接下架；下架后的App在40个工作日内不得通过任何渠道再次上架的管理要求。此外，监督管理部门将指导App分发平台和移动智能终端生产企业在集成、分发、预置和安装等环节进行风险提示，情节严重的采取禁入措施。（总台央视记者 孙蓟潍）

官网截图