工信部拟新规：未经用户同意，APP不得自行更新

今日，工信部发布《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》公开征求意见。意见稿显示，App分发平台应当履行个人信息保护义务。

其中，针对从事App个人信息处理活动和App第三方服务提供者的几项内容引发网友关注，包括：

应当在App登录注册页面及App首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，向用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则；

应当采取非默认勾选的方式征得用户同意；

不应强制要求用户一揽子同意打开多个系统权限，未经用户同意，不得更改用户设置的权限状态；

需要向本App以外的第三方提供个人信息的，应当向用户告知其身份信息、联系方式、处理目的、处理方式和个人信息的种类等事项，并取得用户同意；

用户拒绝授权后不得强制退出或关闭App；

在非服务所必需或者无合理场景下，不得自启动或者关联启动其他App；

未经用户同意或者在无合理业务场景下，不得自行进行唤醒、调用、更新等行为。

未经用户同意，不得将收集到的用户个人信息共享转让。

工信部表示，现向社会公开征求意见，意见需在2021年5月26日前反馈。

此外，《意见稿》还拟对情节严重的APP作出更严厉的处罚，比如对反复出现问题、采取技术对抗等违规APP进行直接下架处理。同时，被下架的App在40个工作日内不得通过任何渠道再次上架。

（崔崔）