APP个人信息保护标准或年底前出台

　　上海证券报记者昨日从工业和信息化部获悉，《APP收集使用个人信息最小必要评估规范》等相关标准有望在今年底前发布。从明年初开始，工业和信息化部将开展为期半年的APP个人信息保护专项整治。

　　一些APP在产品功能范围外大量收集用户个人信息，有的甚至在未明确告知用户的情况下收集。用户个人信息在APP上泄露后将带来严重后果。工业和信息化部认为，推动标准化是加强个人信息保护工作的关键环节，对规范企业经营行为，提升监管检测的自动化、智能化水平具有重要意义。

　　今年7月，工业和信息化部发布《关于开展纵深推进APP侵害用户权益专项整治行动的通知》，提出四方面10项要求。此后，工业和信息化部组织中国信息通信研究院、电信终端产业协会制定《APP用户权益保护测评规范》10项标准；对于广大用户尤为关注的“最小必要”等收集使用用户个人信息原则，制定《APP收集使用个人信息最小必要评估规范》8项系列标准，涉及图片、通信录、设备信息、人脸、位置、录像、软件列表等信息收集使用规范。上述18项标准于11月27日在全国APP个人信息保护监管会上发布，为APP侵害用户权益专项整治工作提供依据和支撑，为企业合规经营明确规范要求。

　　下一步，工业和信息化部将组织行业力量，继续推动制定《APP收集使用个人信息最小必要评估规范》剩余9项标准，涵盖录音信息、短信信息、房产信息、通话信息、身份信息、传感器信息、日志信息、交易和消费记录、好友列表等个人信息的收集使用规范要求，力争于今年底前发布。工业和信息化部还将从明年初开始开展为期半年的APP个人信息保护专项整治。