明日起！网约车、导航、社交等39类App收集个人信息不得越界

　　《经济参考报》记者获悉，明天（5月1日）起，包括地图导航、网上购物、餐饮外卖在内的39类常见App收集个人信息有了明确红线限定。

　　由国家互联网信息办公室、工业和信息化部、公安部、市场监管总局四部门联合印发的《常见类型移动互联网应用程序必要个人信息范围规定》（以下简称《规定》），将于5月1日正式施行。《规定》明确了39种常见类型App的必要个人信息范围，其中13类App无须个人信息，即可使用基本功能服务。

　　近年来，App得到广泛应用，在促进经济社会发展、服务民生等方面发挥了不可替代的作用。但与此同时，App超范围收集个人信息、强制授权、过度索权等现象大量存在，违法违规使用个人信息问题十分突出，广大网民对此反映强烈。

　　中国信息通信研究院安全研究所数据安全研究部主任陈湉在接受《经济参考报》记者采访时表示，网络运营者收集、使用个人信息应当遵循“合法、正当、必要”原则，是我国自2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》中便已明确的原则，后续在《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规中进一步予以明确。但前述法律法规的内容较为原则、抽象，导致在实践中不论是企业合规还是监管部门执法，均需要更加具体的细化指引。

　　《规定》明确的39类常见App，覆盖了大众衣食住行、学习工作等日常生活主要方面，基本涵盖了当前网民普遍诉求。同时，针对当前新技术、新应用违法违规收集使用个人信息问题快速增长的趋势，小程序、预置软件等均纳入了管理范围。

　　此外，在明确App基本功能服务和必要个人信息范围的基础上，《规定》明确要求App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用其基本功能服务。

　　今后还有App违规收集个人信息怎么办？国家互联网信息办公室网络数据管理局有关负责人表示，《规定》正式实施后，应用商店等分发平台应当按照《规定》对申请上架的App进行审核，不符合《规定》要求的不予上架；对已上架的App进行复核，不符合《规定》要求的应当予以下架。

　　陈湉指出，《规定》成为后续有关39类App监管执法的重要依据。任何组织和个人发现违反《规定》行为的，可以向相关部门举报，广大网民的举报信息，也会成为监管部门启动执法调查的重要线索，通过闭环方式共同监督《规定》的执行落地。一旦确认App存在违反《规定》的行为，监管部门可以依据《网络安全法》的相关规定依法予以处罚。

　　那么，常见类型App的必要个人信息范围有哪些？

　　地图导航类：位置信息、出发地、到达地。

　　网络约车类：

　　1.注册用户移动电话号码；

　　2.乘车人出发地、到达地、位置信息、行踪轨迹；

　　3.支付时间、支付金额、支付渠道等支付信息（网络预约出租汽车服务）。

　　即时通信类：

　　1.注册用户移动电话号码；

　　2.账号信息：账号、即时通信联系人账号列表。

　　网络支付类：

　　1.注册用户移动电话号码；

　　2.注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。

　　网上购物类：

　　1.注册用户移动电话号码；

　　2.收货人姓名（名称）、地址、联系电话；

　　3.支付时间、支付金额、支付渠道等支付信息。

　　餐饮外卖类：

　　1.注册用户移动电话号码；

　　2.收货人姓名（名称）、地址、联系电话；

　　3.支付时间、支付金额、支付渠道等支付信息。

　　邮件快件寄递类：

　　1.寄件人姓名、证件类型和号码等身份信息；

　　2.寄件人地址、联系电话；

　　3.收件人姓名（名称）、地址、联系电话；

　　4.寄递物品的名称、性质、数量。

　　交通票务类：

　　1.注册用户移动电话号码；

　　2.旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、学生等；

　　3.旅客出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号（如有）、车牌号及车牌颜色（ETC服务)；

　　4.支付时间、支付金额、支付渠道等支付信息。

　　婚恋相亲类：

　　1.注册用户移动电话号码；

　　2.婚恋相亲人的性别、年龄、婚姻状况。

　　求职招聘类：

　　1.注册用户移动电话号码；

　　2.求职者提供的简历。

　　网络借贷类：

　　1.注册用户移动电话号码；

　　2.借款人姓名、证件类型和号码、证件有效期限、银行卡号码。

　　房屋租售类：

　　1.注册用户移动电话号码；

　　2.房源基本信息：房屋地址、面积/户型、期望售价或租金。

　　二手车交易类：

　　1.注册用户移动电话号码；

　　2.购买方姓名、证件类型和号码；

　　3.出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。

　　问诊挂号类：

　　1.注册用户移动电话号码；

　　2.挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室；

　　3.问诊时需提供病情描述。

　　旅游服务类：

　　1.注册用户移动电话号码；

　　2.出行人旅游目的地、旅游时间；

　　3.出行人姓名、证件类型和号码、联系方式。

　　酒店服务类：

　　1.注册用户移动电话号码；

　　2.住宿人姓名和联系方式、入住和退房时间、入住酒店名称。

　　用车服务类：

　　1.注册用户移动电话号码；

　　2.使用共享汽车、租赁汽车服务用户的证件类型和号码，驾驶证件信息；

　　3.支付时间、支付金额、支付渠道等支付信息；

　　4.使用共享单车、分时租赁汽车服务用户的位置信息。

　　投资理财类：

　　1.注册用户移动电话号码；

　　2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；

　　3.投资理财用户资金账户、银行卡号码或支付账号。

　　手机银行类：

　　1.注册用户移动电话号码；

　　2.用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；

　　3.转账时需提供收款人姓名、银行卡号码、开户银行信息。

　　演出票务类：

　　1.注册用户移动电话号码；

　　2.观演场次、座位号（如有）；

　　3.支付时间、支付金额、支付渠道等支付信息。

　　网络社区类、网络游戏类、学习教育类、本地生活类、邮箱云盘类、远程会议类：注册用户移动电话号码。

　　女性健康类、网络直播类、在线影音类、短视频类、新闻资讯类、运动健身类、浏览器类、输入法类、安全管理类、电子图书类、拍摄美化类、应用商店类、实用工具类：均无须个人信息，即可使用基本功能服务。（记者 郭倩 北京报道）