6月10日，北京商報記者在全國信息安全標準化技術(shù)委員會官網(wǎng)發(fā)現(xiàn)，《網(wǎng)絡(luò)安全實踐指南——移動互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》(以下簡稱《規(guī)范》)已于6月1日公布。《規(guī)范》界定了社交、金融借貸、網(wǎng)約車、短視頻等16類常用移動App收集用戶必要信息的范圍，要求即時通訊社交、社區(qū)社交、金融借貸App不應(yīng)強制讀取用戶通訊錄。

《規(guī)范》指出，App收集信息遵循權(quán)責一致、目的明確、最少夠用、選擇同意、公開透明、確保安全6個原則。依據(jù)個人信息收集最少夠用的原則，《規(guī)范》給出了16類App實現(xiàn)基本業(yè)務(wù)功能可收集的必要信息范圍。

以網(wǎng)約車App為例，App要提供網(wǎng)絡(luò)預(yù)約車輛服務(wù)等基本業(yè)務(wù)功能，需要收集的必要信息包括手機號碼、賬號信息、位置信息、交易信息、第三方支付信息。

針對即時通訊、社區(qū)社交、金融借貸類App，《規(guī)范》也整理出了實現(xiàn)App基本業(yè)務(wù)功能需要手機的必要信息，同時要求上述三類App“不應(yīng)強制讀取用戶通訊錄”。

《規(guī)范》顯示，即時通訊社交類App要實現(xiàn)基本業(yè)務(wù)功能，需要收集的必要信息包括手機號碼、賬號信息、好友列表、好友信息、群列表。但《規(guī)范》要求，此類App收集好友列表，僅用于建立和管理用戶在即時通訊社交應(yīng)用的聯(lián)系人關(guān)系，應(yīng)允許用戶在即時通訊社交應(yīng)用中手動添加好友，而不應(yīng)強制讀取用戶的通訊錄。

中國政法大學知識產(chǎn)權(quán)中心特約研究員趙占領(lǐng)向北京商報記者表示，“這個《規(guī)范》應(yīng)該屬于技術(shù)文件，不是國家標準，沒有強制約束力，只是供各互聯(lián)網(wǎng)企業(yè)參考，但是因為這個《規(guī)范》對于‘必要信息’的規(guī)定非常具體，針對不同類型的應(yīng)用軟件，規(guī)定了必要信息的具體范圍，這對于監(jiān)管部門的監(jiān)管會有很大的參考作用”。

關(guān)鍵詞： App 用戶通訊錄