本报讯 近日，在国家互联网信息办公室的统筹指导下，工业和信息化部会同公安部、国家市场监管总局起草了《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》（以下简称《征求意见稿》）。

《征求意见稿》共二十条，界定了适用范围和监管主体；确立了“知情同意”“最小必要”两项重要原则；细化了APP 开发运营者、分发平台、第三方服务提供者、终端生产企业、网络接入服务提供者五类主体的责任义务；提出了投诉举报、监督检查、处置措施、风险提示四方面规范要求。

《征求意见稿》“知情同意”规定，从事APP个人信息处理活动的，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分知情的前提下，作出自愿、明确的意思表示，并明确了“六项应当”要求。“最小必要”规定，从事APP个人信息处理活动的，应当具有明确、合理的目的，并遵循“最小必要”原则，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动，并提出了“六项不得”要求。

《征求意见稿》明确，从事个人信息处理活动的相关主体违反要求的，依次按照责令整改、社会公告、下架处置、断开接入、信用管理流程进行处置，并明确具体时间要求。对未按要求完成整改或反复出现问题、采取技术对抗等违规情节严重的APP，将对其进行直接下架，且下架后的APP在40个工作日内不得通过任何渠道再次上架。