6月10日，北京商報(bào)記者在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)官網(wǎng)發(fā)現(xiàn)，《網(wǎng)絡(luò)安全實(shí)踐指南——移動(dòng)互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》(以下簡稱《規(guī)范》)已于6月1日公布。《規(guī)范》界定了社交、金融借貸、網(wǎng)約車、短視頻等16類常用移動(dòng)App收集用戶必要信息的范圍，要求即時(shí)通訊社交、社區(qū)社交、金融借貸App不應(yīng)強(qiáng)制讀取用戶通訊錄。

《規(guī)范》指出，App收集信息遵循權(quán)責(zé)一致、目的明確、最少夠用、選擇同意、公開透明、確保安全6個(gè)原則。依據(jù)個(gè)人信息收集最少夠用的原則，《規(guī)范》給出了16類App實(shí)現(xiàn)基本業(yè)務(wù)功能可收集的必要信息范圍。

以網(wǎng)約車App為例，App要提供網(wǎng)絡(luò)預(yù)約車輛服務(wù)等基本業(yè)務(wù)功能，需要收集的必要信息包括手機(jī)號(hào)碼、賬號(hào)信息、位置信息、交易信息、第三方支付信息。

針對(duì)即時(shí)通訊、社區(qū)社交、金融借貸類App，《規(guī)范》也整理出了實(shí)現(xiàn)App基本業(yè)務(wù)功能需要手機(jī)的必要信息，同時(shí)要求上述三類App“不應(yīng)強(qiáng)制讀取用戶通訊錄”。

《規(guī)范》顯示，即時(shí)通訊社交類App要實(shí)現(xiàn)基本業(yè)務(wù)功能，需要收集的必要信息包括手機(jī)號(hào)碼、賬號(hào)信息、好友列表、好友信息、群列表。但《規(guī)范》要求，此類App收集好友列表，僅用于建立和管理用戶在即時(shí)通訊社交應(yīng)用的聯(lián)系人關(guān)系，應(yīng)允許用戶在即時(shí)通訊社交應(yīng)用中手動(dòng)添加好友，而不應(yīng)強(qiáng)制讀取用戶的通訊錄。

中國政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員趙占領(lǐng)向北京商報(bào)記者表示，“這個(gè)《規(guī)范》應(yīng)該屬于技術(shù)文件，不是國家標(biāo)準(zhǔn)，沒有強(qiáng)制約束力，只是供各互聯(lián)網(wǎng)企業(yè)參考，但是因?yàn)檫@個(gè)《規(guī)范》對(duì)于‘必要信息’的規(guī)定非常具體，針對(duì)不同類型的應(yīng)用軟件，規(guī)定了必要信息的具體范圍，這對(duì)于監(jiān)管部門的監(jiān)管會(huì)有很大的參考作用”。

關(guān)鍵詞： App 用戶通訊錄