为进一步规范互联网应用程序在个人信息收集与使用方面的行为，切实保障公民个人信息权益，推动个人信息合理利用，国家互联网信息办公室近日起草了《互联网应用程序个人信息收集使用规定（征求意见稿）》，并面向社会公开征求意见，意见反馈截止日期为2026年2月9日。
征求意见稿明确提出，互联网应用程序需为用户提供便捷的账号注销功能。当用户选择注销账号时，除非确有必要用于防范黑灰产、开展安全风控等特殊情况，否则互联网应用程序不得要求用户新增提供人脸、手持身份证照片等超出该程序已收集范围的个人信息。
在账号注销后的信息处理方面，征求意见稿规定，互联网应用程序应在15个工作日内完成账号注销操作，并对已收集的相关个人信息进行删除或匿名化处理，不过法律、行政法规另有规定的除外。
关于权限调用，征求意见稿指出，互联网应用程序仅能在用户主动选择使用拍照、发送语音、录音录像等功能时，调用相机、麦克风权限，不得在用户停止使用相关功能或者无关场景下调用这些权限。
对于用户使用上传或发送图片、文件等功能的情况，若互联网应用程序可通过智能终端提供的存储访问框架实现，则不得索要手机相册、通讯录、短信、存储等权限。若互联网应用程序通过提供文件编辑、文件备份等功能获得存储权限，也不得访问用户主动选择以外的文件。
在生物识别信息收集方面，征求意见稿要求，互联网应用程序收集人脸、指纹、声纹等生物识别信息应当具有特定目的和充分必要性，要采取对个人权益影响最小的方式，并实施严格的保护措施。
征求意见稿还规定，当互联网应用程序索要日历、通话记录、相机、通讯录、位置、麦克风、电话、短信、存储、身体活动等权限时，智能终端操作系统应弹窗征得用户同意，并根据权限特点提供可基于时间、频度、精度等的精细化授权模式选项。同时，智能终端应当在屏幕顶部等显著位置，以易于理解的图标等显著标识，如实向用户提示当前正在调用的麦克风、摄像头、位置等权限。
