国家网信办就《互联网应用程序小我私家信息网络使用划定（征求意见稿）》果真征求意见

“网信中国”微信公众号新闻，为规范互联网应用程序小我私家信息网络使用活动，掩护小我私家信息权益，增进小我私家信息合理使用，凭证《中华人民共和国网络清静法》《中华人民共和国小我私家信息掩护法》《网络数据清静治理条例》等执律例则，国家互联网信息办公室起草了《互联网应用程序小我私家信息网络使用划定（征求意见稿）》，现向社会果真征求意见。

网信办大门网络图

互联网应用程序小我私家信息网络使用划定（征求意见稿）

第一章总则

第一条为了规范互联网应用程序小我私家信息网络使用活动，掩护小我私家信息权益，增进小我私家信息合理使用，凭证《中华人民共和国网络清静法》《中华人民共和国小我私家信息掩护法》《网络数据清静治理条例》等执律例则，制订本划定。

第二条在中华人民共和国境内运营互联网应用程序历程中网络使用小我私家信息，以及软件开发工具包、分发平台、智能终端等为互联网应用程序网络使用小我私家信息活动提供效劳的，应当遵守相关执律例则和本划定的要求。

互联网应用程序在中华人民共和国境外网络使用中华人民共和国境内自然人小我私家信息的活动，切合《中华人民共和国小我私家信息掩护法》第三条第二款划定情形的，适用本划定。

第三条网络使用小我私家信息应当遵照正当、正当、须要和诚信原则，不得通过误导、诓骗、胁迫等方法网络使用小我私家信息。

网络使用小我私家信息应当向小我私家信息主体充分见告网络使用规则，并取得小我私家信息主体赞成；网络使用敏感小我私家信息的，应当取得小我私家信息主体的单独赞成。执法、行政规则尚有划定的，遵照其划定。

网络使用小我私家信息应当接纳对小我私家信息主体权益影响最小的方法，限于提供产品或者效劳所必需，不得超规模网络使用小我私家信息。

不得以小我私家信息主体差别意网络使用其小我私家信息或者撤回赞成为由，拒绝提供产品或者效劳，小我私家信息属于提供产品或者效劳所必需的除外。

第四条互联网应用程序、软件开发工具包运营者划分对所运营的互联网应用程序、软件开发工具包小我私家信息网络使用活动及清静掩护肩负主体责任。

互联网应用程序运营者对嵌入的软件开发工具包、分发平台运营者对分发的互联网应用程序、智能终端厂商对预置的互联网应用程序依法推行审核义务。未能举行有用审核，对小我私家信息主体权益造成损害的，依法肩负响应责任。

第五条互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商对汇聚、关联后属于国家神秘事项的小我私家信息，凭证国家有关清静保密划定增强治理。

互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商对掌握的属于通讯神秘的小我私家信息，不得对内容举行检查，不得向第三方提供。执法、行政规则尚有划定的，遵照其划定。

第六条勉励行业组织建设完善行业自律机制，制订小我私家信息掩护行业规范和自律条约，指导会员单位依法依规开展小我私家信息网络使用活动，接受社会监视。

第二章互联网应用程序运营清静治理要求

第七条互联网应用程序网络使用小我私家信息应当遵照果真、透明原则，制订果真小我私家信息网络使用规则，通过清晰易懂的语言真实、准确、完整、逐项列明下列事项：

（一）运营者名称或者姓名和有用的联系方法；

（二）以结构化清单形式列明每项功效效劳网络使用小我私家信息的目的、方法、种类，挪用权限名称、频度，网络使用敏感小我私家信息的须要性以及对用户权益的影响；

（三）嵌入软件开发工具包的，应当以结构化清单形式列明嵌入的软件开发工具包名称（包名）、版本、主要功效、运营者名称或者姓名、网络使用小我私家信息的种类和完整的软件开发工具包小我私家信息网络使用规则链接；

（四）小我私家信息生涯限期和到期后的处置惩罚方法，生涯限期难以确定的，应当明确生涯限期简直定要领；

（五）用户查阅、复制、转移、更正、增补、删除、限制处置惩罚小我私家信息以及注销账号、撤回赞成的要领和途径等；

（六）执法、行政规则划定应当见告的其他事项。

互联网应用程序关于前款所述重点内容，应当以加粗字体、放大字号、标记差别颜色等显著方法向用户提醒。

第八条网络使用小我私家信息的目的、方法、种类、生涯限期或者生涯限期简直定要领，挪用权限名称、频度和嵌入的软件开发工具包网络使用小我私家信息行为等情形爆发转变的，互联网应用程序应当实时修订、更新小我私家信息网络使用规则。

注册用户5000万以上或者月活跃用户1000万以上，营业类型重大的互联网应用程序遵照前款划定修订、更新小我私家信息网络使用规则的，应当同步通过互联网应用程序首页、官方网站、公众号等途径果真征求意见，征求意见限期不少于7个事情日。

第九条互联网应用程序应当在首次启动时，通过弹窗等显著方法向用户见告小我私家信息网络使用规则，并在用户充分知情的条件下，取得用户赞陈规则的明确体现。

互联网应用程序向第三方提供小我私家信息的，应当取得用户的单独赞成。互联网应用程序应当在设置页面等醒目位置提供小我私家信息网络使用规则一键会见功效，利便用户查阅和生涯。

互联网应用程序更新小我私家信息网络使用规则，切合第八条第一款所列情形的，应当通过弹窗、新闻推送等显著方法实时向用户见告更新的详细内容，并重新征得用户赞成。

第十条互联网应用程序不得通过挪用通讯录、通话纪录、短信权限网络使用用户以外其他小我私家信息主体的小我私家信息，确需用于知足通讯联系、添加挚友、数据备份的除外。

互联网应用程序网络使用前款小我私家信息，属于通讯神秘的，应当切合本划定第五条第二款划定。

第十一条互联网应用程序应当提供基于功效场景的小我私家信息网络使用设置选项，允许用户凭证需要，赞成部分功效场景网络使用相关小我私家信息。

第十二条互联网应用程序应当在用户使用详细功效时方可索要对应的须要小我私家信息权限，并同步见告使用目的，不得提前索要。用户拒绝的，互联网应用程序不得频仍索要影响用户正常使用其他功效。

第十三条互联网应用程序不得在用户赞成小我私家信息网络使用规则前网络使用小我私家信息，不得凌驾用户赞成的目的、方法、种类、生涯限期网络使用小我私家信息。

互联网应用程序挪用权限需与目今功效场景直接相关，应当仅在用户使用详细功效时以所需的最低频度、最小规模网络小我私家信息。在目今功效场景不再需要权限时阻止挪用权限，不得网络非须要小我私家信息、挪用非须要权限。

第十四条互联网应用程序应当仅在用户自动选择使用照相、发送语音、录音录像等功效时挪用相机、麦克风权限，不得在用户阻止使用相关功效或者无关场景挪用相机、麦克风权限。

互联网应用程序在地图导航、路径纪录、外卖闪送、位置共享等需要实时定位的场景，一连挪用位置权限的频率应当限于实现营业功效的最低频度；在添加所在、内容搜索、内容推荐、广告营销等需单次定位场景，应当仅在用户进入功效界面或者用户自动刷新时挪用一次位置权限。除执法、行政规则尚有划定或者所提供营业功效确需后台一连获取位置外，互联网应用程序不应索要后台会见用户位置信息权限。

用户选择使用上传或者发送图片、文件等功效，互联网应用程序可使用智能终端提供的存储会见框架实现的，不得索要手机相册、通讯录、短信、存储等权限。互联网应用程序通过提供文件编辑、文件备份等功效获得存储权限的，不得会见用户自动选择以外的文件。

第十五条互联网应用程序网络人脸、指纹、声纹等生物识别信息应当具有特定的目的和充分的须要性，接纳对小我私家权益影响最小的方法，并实验严酷的掩护步伐。

除执法、行政规则尚有划定或者取得用户单独赞成外，互联网应用程序网络使用人脸、指纹、声纹等信息应当存储于生物识别装备内，不得通过互联网对外传输。除执法、行政规则尚有划定外，生物识别信息的生涯限期不得凌驾实现处置惩罚目的所必需的最短时间。

第十六条互联网应用程序运营者应当接纳充分的治理步伐和须要的手艺步伐，严酷落实未成年人小我私家信息掩护要求，切实提防未成年人小我私家信息泄露、改动、丧失。

互联网应用程序网络使用不满十周围岁未成年人小我私家信息的，应当制订专门的小我私家信息网络使用规则，并取得未成年人怙恃或者其他监护人的赞成。

第十七条互联网应用程序通过自动化决议方法向用户举行信息推送、商业营销的，应当设置易于明确、便于会见和操作的个性化推荐关闭选项。

用户关闭个性化推荐功效时，互联网应用程序应当阻止将用户相关小我私家信息用于个性化推荐目的。

第十八条互联网应用程序应当为用户提供注销账号的便捷功效。用户注销账号的，除确有须要用于提防黑灰产、清静风控等情形，互联网应用程序不得要求用户新增提供人脸、手持身份证照片等凌驾互联网应用程序已网络规模以外的小我私家信息。

用户注销账号的，互联网应用程序应当在15个事情日内完成账号注销，删除已网络的相关小我私家信息或者举行匿名化处置惩罚，执法、行政规则尚有划定的除外。

关于统一企业主体或者集团旗下多款互联网应用程序接纳统一账号举行一体化治理的，应当允许用户选择注销其中一款互联网应用程序账号，或者允许用户选择关闭该账号在此互联网应用程序的使用权限，并删除仅用于此互联网应用程序的小我私家信息。

第十九条互联网应用程序应当与嵌入的软件开发工具包约定网络使用小我私家信息的目的、方法、种类和清静掩护责任及违约责任，并接纳有用的手艺步伐对嵌入的软件开发工具包小我私家信息网络使用行为举行审核，确保软件开发工具包现实小我私家信息网络和权限挪用行为与互联网应用程序小我私家信息网络使用规则中声明的软件开发工具包相关内容坚持一致。

用户向互联网应用程序提出查阅、复制、更正、增补、删除、限制处置惩罚其小我私家信息，或者注销账号、撤回赞成等相关请求涉及软件开发工具包小我私家信息网络使用活动的，互联网应用程序应当将用户请求实时通知软件开发工具包，并催促软件开发工具包实时响应用户请求。

第二十条互联网应用程序就小我私家信息网络使用行为举行优化、刷新，宣布或者更新版本后，应当接纳有用方法提醒用户举行版本升级，并对所有授权宣布渠道的旧版本互联网应用程序举行更新替换。

第二十一条勉励互联网应用程序接入国家网络身份认证公共效劳，用以支持用户使用网号、网证挂号、核验真实身份信息。

用户选择使用网号、网证挂号、核验身份信息并通过验证的，互联网应用程序不得强制要求用户另行提供明文身份信息，执法、行政规则尚有划定或者用户赞成提供的除外。

第三章软件开发工具包运营清静治理要求

第二十二条软件开发工具包网络使用小我私家信息的，应当制订小我私家信息网络使用规则并在产品官方网站果真。

关于同时运营多个历史版本的，软件开发工具包应当在小我私家信息网络使用规则中列明差别版本小我私家信息网络使用行为。

软件开发工具包网络使用小我私家信息的目的、方法、规模等爆发转变的，应当同步更新响应的小我私家信息网络使用规则。

第二十三条软件开发工具包不得凌驾网络使用规则声明的规模网络使用小我私家信息，不得凌驾实现营业功效的最小规模网络使用小我私家信息，不得凌驾实现营业功效的最低频度挪用权限。

第二十四条软件开发工具包应当提供基于功效的小我私家信息设置选项，允许互联网应用程序凭证差别功效需要对软件开发工具包小我私家信息网络行为举行治理设置。

软件开发工具包通过自动化决议方法向用户举行信息推送、商业营销的，应当向互联网应用程序提供个性化推荐关闭选项，在关闭后阻止将用户相关小我私家信息用于个性化推荐目的。

软件开发工具包应当实时响应互联网应用程序通知的用户小我私家信息查阅、复制、更正、增补、删除、限制处置惩罚等相关请求。

第二十五条软件开发工具包应当建设有用方法和途径，直接响应用户查阅、复制、转移、更正、增补、删除、限制处置惩罚小我私家信息的请求，相关方法和途径应当在小我私家信息网络使用规则中予以列明。

第四章应用程序分发平台清静治理要求

第二十六条分发平台应当增强互联网应用程序上架审核，建设互联网应用程序网络使用小我私家信息规范性档案，在受理互联网应用程序宣布及版本更新上架申请时，挂号并核验互联网应用程序运营者的真实身份、联系方法等信息，纪录互联网应用程序小我私家信息网络使用问题以及因违法违规网络使用小我私家信息被省级以上推行小我私家信息掩护职责的部分转达或行政处分的情形。对未提供相关信息或者提供虚伪信息，互联网应用程序无小我私家信息网络使用规则、无账号注销功效或者删除小我私家信息途径的，不予上架。

分发平台在上架审核中应凭证互联网应用程序运营者获得小我私家信息掩护认证和互联网应用程序清静认证的效果，予以优先展示推荐。

分发平台应当自本划定生效之日起6个月内，完成对在架存量互联网应用程序的审核，审核欠亨过的予以整理下架。

第二十七条分发平台应当在互联网应用程序分发、下载页面，清晰准确展示下列信息：

（一）互联网应用程序运营者名称或者姓名、联系方法；

（二）互联网应用程序主要功效先容；

（三）互联网应用程序运行所需详细权限列表；

（四）小我私家信息网络使用规则文本或者链接；

（五）对因违法违规网络使用小我私家信息被省级以上推行小我私家信息掩护职责的部分转达或行政处分的互联网应用程序，应当自转达或处分之日起6个月内，在分发、下载页面宣布小我私家信息清静危害提醒。

第二十八条对推行小我私家信息掩护职责的部分认定保存违法违规网络使用小我私家信息行为的互联网应用程序，分发平台应当起劲配合接纳警示、不予分发、暂停分发或者终止分发等处置惩罚步伐。

第五章智能终端清静治理要求

第二十九条智能终端厂商在受理互联网应用程序预置申请时，应当挂号并核验互联网应用程序运营者的真实身份、联系方法等信息，对未提供上述信息或者提供虚伪信息，互联网应用程序无小我私家信息网络使用规则、无账号注销功效或者删除小我私家信息途径的，不予预置。

第三十条互联网应用程序索要日历、通话纪录、相机、通讯录、位置、麦克风、电话、短信、存储、身体活动等权限时，智能终端操作系统应弹窗征得用户赞成，凭证权限特点提供可基于时间、频度、精度等细腻化授权模式选项。

第三十一条智能终端应当在屏幕顶部等显著位置，以易于明确的图标等显著标识，如实地向用户提醒目今正在挪用的麦克风、摄像头、位置等权限。

第三十二条智能终端应当如实纪录并集中展示互联网应用程序挪用日历、通话纪录、相机、通讯录、位置、麦克风、电话、短信、存储、身体活动等权限情形；互联网应用程序后台静默时代自启动、关联启动情形；互联网应用程序通过智能终端网络剪切板、装备唯一标识、应用程序列表等小我私家信息行为。纪录规则应当予以果真。

智能终端应当准确提醒互联网应用程序挪用权限可能带来的清静危害。

第六章监视治理

第三十三条国家网信部分认真统筹协协调监视治理互联网应用程序、软件开发工具包、分发平台和智能终端小我私家信息掩护事情。国务院电信主管部分、公安部分和其他有关机关遵照有关执律例则和本划定的要求，在各自职责规模内认真互联网应用程序、软件开发工具包、分发平台和智能终端小我私家信息掩护和监视治理事情。

地方网信部分认真统筹协协调监视治理本行政区域内互联网应用程序、软件开发工具包、分发平台和智能终端小我私家信息掩护事情，地方电信治理部分、公安部分和其他有关机关依据各自职责做好本行政区域内互联网应用程序、软件开发工具包、分发平台和智能终端小我私家信息掩护和监视治理事情。

第三十四条互联网应用程序、软件开发工具包运营者应当在产品官方网站、小我私家信息网络使用规则中提供有用的、易于会见的投诉举报渠道，健全投诉举报的受理、处置惩罚、反响机制，在允许时限内（允许时限不得凌驾15个事情日，无允许时限的，以15个事情日为限）受理并处置惩罚小我私家信息相关投诉。

互联网应用程序运营者应当同时受理、处置惩罚、反响关于嵌入的软件开发工具包相关小我私家信息问题举报，核验属实的，应当催促软件开发工具包运营者举行整改。分发平台运营者、智能终端厂商应当同时受理、处置惩罚、反响关于分发和预置的互联网应用程序相关小我私家信息问题举报，核验属实的，应当催促互联网应用程序运营者举行整改。

第三十五条互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商应当制订内部治理制度和操作规程，建设健全内部合规治理系统和问责机制，避免小我私家信息被用于电信网络诈骗等违法犯法活动，充分掩护用户小我私家信息。

互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商应当对推行小我私家信息掩护职责的部分依法开展的小我私家信息掩护监视检查予以配合，并提供须要的手艺支持和协助。

第三十六条互联网应用程序、软件开发工具包运营者应当强化对小我私家信息查阅、复制、修改、删除等操作的权限治理，接纳加密、去标识化等清静手艺步伐，避免小我私家信息泄露、丧失或者未经授权的会见。

爆发小我私家信息泄露、丧失的，互联网应用程序、软件开发工具包运营者应该将泄露小我私家信息的种类、缘故原由、可能造成的危害、接纳的调解步伐等信息实时见告用户，并向推行小我私家信息掩护职责的部分报告。

第三十七条互联网应用程序、软件开发工具包、分发平台运营者和智能终端厂商违反本划定的，推行小我私家信息掩护职责的部分遵照《中华人民共和国网络清静法》《中华人民共和国小我私家信息掩护法》《网络数据清静治理条例》等相关执律例则处置惩罚；组成犯法的，依法追究刑事责任。

第七章附则

第三十八条本划定中下列用语的寄义：

互联网应用程序（App），是指智能终端预置、下载装置的应用软件，以及基于应用软件开放平台接口开发的、无需装置即可使用的小程序、快应用等。

互联网应用程序运营者，是指互联网应用程序的开发者、所有者、治理者或者提供者。

软件开发工具包（SDK），是指协助软件开发的软件库。

软件开发工具包运营者，是指软件开发工具包的开发者、所有者、治理者或者提供者。

小我私家信息主体，是指小我私家信息所标识或者关联的自然人。