国家互联网信息办公室近日就规范互联网应用程序个人信息收集使用行为，向社会公开征求意见，旨在进一步保护公民个人信息权益，推动个人信息合理应用。此次公布的《互联网应用程序个人信息收集使用规定（征求意见稿）》明确了多项具体要求，以加强对用户隐私的保护。
根据征求意见稿，互联网应用程序需为用户提供便捷的账号注销功能。在用户选择注销账号后，除防范黑灰产、安全风控等必要情形外，不得要求用户额外提供人脸、手持身份证照片等超出原有收集范围的个人信息。同时，应用程序应在15个工作日内完成账号注销，并对已收集的个人信息进行删除或匿名化处理，除非法律法规另有规定。
在权限管理方面，征求意见稿强调，应用程序仅能在用户主动使用拍照、语音发送、录音录像等功能时调用相机和麦克风权限，不得在用户停止使用或无关场景下擅自调用。对于用户上传或发送图片、文件等操作，若应用程序可通过智能终端提供的存储访问框架实现，则不得索要手机相册、通讯录、短信等额外权限。若因文件编辑、备份等功能需要存储权限，也不得访问用户未主动选择的文件。
针对生物识别信息的收集，征求意见稿提出严格要求，指出应用程序收集人脸、指纹、声纹等信息时，必须具有特定目的和充分必要性，并采取对个人权益影响最小的方式，同时实施严格的保护措施。
征求意见稿还规定，当应用程序索要日历、通话记录、位置等敏感权限时，智能终端操作系统需通过弹窗征得用户同意，并提供基于时间、频度、精度等精细化授权模式选项。智能终端还应在屏幕显著位置，以图标等形式如实提示用户当前正在调用的麦克风、摄像头、位置等权限状态。
