■ 梅麟

近日，国家网信办等四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》（以下简称《规定》），明确常见类型移动应用程序（App）必要个人信息范围，保障公民个人信息安全。舆论叫好：“终于可以叫停App‘乱伸手’了！”

国家统计局数据显示，截至去年底，我国手机上网人数达9.86亿，手机App成为人们生活的重要组成部分。但一些App开启即索要用户信息，否则无法正常使用，变相非法强制获取用户隐私信息，导致个人信息的第一道闸门被打开，用户就面临着个人信息泄露、电话短信骚扰、网络诈骗等风险。此次《规定》要求，不得因用户不同意收集非必要个人信息而拒绝用户使用App基本功能服务，且明确定义必要个人信息，如网络社区类App仅可获得注册用户移动电话号码，地图导航类App只需了解用户的位置信息、出发地、到达地。同时，要求运营者在信息收集过程中遵循“最小必要”原则，为信息收集划出清晰底线，维护用户的合法权益。

执行过程中，也要警惕App运营者打“擦边球”。有网友指出，电子图书类App若增加“在线购买”选项，是否就可以依据网上购物类App标准收集用户信息？《规定》仅对39类常见类型App进行规范，也给一些分类不明确的App留下“钻空子”机会。因此，有关部门应与时俱进及时完善法律法规，填补行业规则漏洞。运用大数据、AI等新技术，探索智能化动态检测新手段，实现监管前置。加大处罚力度，对存在问题的App采取公开曝光、约谈、下架等处罚措施，追究相关法律责任，打消运营者的侥幸心理。

对App运营者而言，依法合规获取信息不仅是应尽义务，也是关乎App长远发展的重要课题。据统计，当前可供下载使用的App数量已有百万。同行业、同类型产品之间的竞争日趋激烈，若一款App被曝光不当索取个人信息、造成隐私泄露，必然会迅速被其他App替代。比起利用信息牟利的短视行为，运营者更应主动把好关口，筑牢个人信息安全防线，为用户提供更加安全放心的使用环境。在此基础上，充分发挥App自身优势，提供高品质服务，才能赢得用户。