为进一步规范互联网应用程序对个人信息的收集与使用行为，切实保障用户个人信息权益，推动个人信息在合理范围内的有效利用，国家互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等相关法律法规，起草了《互联网应用程序个人信息收集使用规定（征求意见稿）》，并面向社会公开征求各方意见。
在相机和麦克风权限调用方面，《征求意见稿》明确规定，互联网应用程序仅在用户主动选择使用拍照、发送语音、录音录像等功能时，方可调用相机、麦克风权限。若用户停止使用相关功能，或者处于与这些功能无关的场景中，应用程序不得调用上述权限，以此避免用户信息在不知情的情况下被收集。
关于位置权限的调用，《征求意见稿》也作出了细致要求。对于地图导航、路径记录、外卖闪送、位置共享等需要实时定位的场景，互联网应用程序持续调用位置权限的频率应严格控制在实现业务功能的最低频度。而在添加地点、内容搜索、内容推荐、广告营销等仅需单次定位的场景中，应用程序只能在用户进入功能界面或者用户主动刷新时调用一次位置权限。除非法律、行政法规另有规定，或者所提供的业务功能确实需要后台持续获取位置信息，否则互联网应用程序不应索要后台访问用户位置信息的权限。
在存储权限方面，当用户选择使用上传或者发送图片、文件等功能时，若互联网应用程序能够通过智能终端提供的存储访问框架实现功能，则不得索要手机相册、通讯录、短信、存储等权限。若应用程序通过提供文件编辑、文件备份等功能获得存储权限，也不得访问用户主动选择以外的文件，防止用户文件信息被随意获取。
对于日历、通话记录、相机、通讯录、位置、麦克风、电话、短信、存储、身体活动等敏感权限的索要，《征求意见稿》要求智能终端操作系统必须弹窗征得用户同意，并根据权限特点为用户提供可基于时间、频度、精度等精细化授权模式选项，让用户能够更加自主地控制个人信息的授权范围。
同时，智能终端还需在屏幕顶部等显著位置，以易于理解的图标等显著标识，如实向用户提示当前正在调用的麦克风、摄像头、位置等权限，使用户能够随时了解自己设备权限的使用情况。
