中国消费者报报道(记者武晓莉) 为保护个人信息安全，治理APP过度索权乱象，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局日前联合印发了《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》)，明确移动互联网应用程序(APP)运营者不得因用户不同意收集非必要个人信息而拒绝用户使用APP基本功能服务。APP随意、强迫、过度收集个人信息等乱象将得到遏止。
《规定》明确了39种常见类型APP的必要个人信息范围，将自今年5月1日起施行。《规定》以APP的基本功能服务为基准，框定了“必要个人信息”的范围为，保障APP基本功能服务正常运行所必需的个人信息，缺少该信息APP即无法实现基本功能服务。具体是指消费侧用户个人信息，不包括服务供给侧用户个人信息。
《规定》所指的APP，涵盖了移动智能终端预置、下载安装的应用软件以及用户无需安装即可使用的小程序。
《规定》指出，APP收集的必要个人信息除了注册用户手机号外，还可以收集一些必要信息。如网络约车类的必要个人信息还包括乘车人出发地、到达地、位置信息、行踪轨迹;支付时间、支付金额、支付渠道等支付信息。提供网络支付、提现、转账等功能的网络支付类，姓名、证件类型和号码、证件有效期限、银行卡号码。网上购物类、餐饮外卖类的必要个人信息还包括收货人姓名(名称)、地址、联系电话;支付时间、支付金额、支付渠道等支付信息。交通票务类还包括旅客姓名、证件类型和号码、旅客类型(儿童、成人、学生等);出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号(如有)、车牌号及车牌颜色(ETC服务);支付时间、金额、渠道等信息。
根据《规定》，即时通信类的必要个人信息仅包括用户的账号信息;婚恋相亲类还包括婚恋相亲者的性别、年龄、婚姻状况等;求职招聘类包括求职者提供的简历;网络借贷类包括借款人姓名、证件类型和号码、证件有效期限、银行卡号码;房屋租售类包括房源基本信息;二手车交易类包括购买方姓名、证件类型和号码以及出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码;问诊挂号类则包括挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室，问诊时需提供病情描述;旅游服务类包括出行人旅游目的地、旅游时间，出行人姓名、证件类型和号码、联系方式;酒店服务类包括住宿人姓名和联系方式、入住和退房时间、入住酒店名称;用车服务类还包括使用共享汽车、租赁汽车服务用户的证件类型和号码、驾驶证件信息、支付时间、支付金额、支付渠道等支付信息以及使用者的位置信息。投资理财类还包括投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件、资金账户、银行卡号码或支付账号;手机银行类包括注册用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码，转账时需提供收款人姓名、银行卡号码、开户银行信息;演出票务类还包括观演场次、座位号(如有)，以及支付时间、支付金额、支付渠道等支付信息。
《规定》明确指出，有的APP并不需要用户手机号，如地图导航类，基本功能服务为“定位和导航”，其必要个人信息为位置信息、出发地、到达地。邮件快件寄递类的必要个人信息包括：寄件人姓名、证件类型和号码，地址、联系电话;收件人姓名(名称)、地址、联系电话;以及寄递物品的名称、性质、数量。
根据《规定》，有些APP的必要个人信息仅仅包括注册用户手机号，如网络社区类，网络游戏类，学习教育类，家政维修、家居装修、二手闲置物品交易等本地生活类，邮箱云盘类，远程会议类。《规定》指出，有些APP无须个人信息也可使用基本功能服务，包括女性健康类、网络直播类、在线影音类、短视频类、新闻资讯类、运动健身类、浏览器类、输入法类、安全管理类、电子图书类、拍摄美化类、应用商店类、实用工具类。
