“最小必要”原则值得期待

不只是APP，所有涉及收集使用个人信息的领域，都应该恪守“最小必要”原则。

据新华社日前报道，为了规范APP任意收集、使用麦克风录音权限，工信部已发布《APP收集使用个人信息最小必要评估规范》。同时，工信部正在起草《移动互联网应用程序个人信息保护管理暂行规定》，明确了知情同意和最小必要两项个人信息保护基本原则。

随着互联网应用的广泛开放，由信息收集带来的公民隐私泄漏问题，已经引发社会关注。事实上，APP过度收集个人信息的副作用已经产生，出现了不少恶性事件，如果对其放任不管，更大的伤害可能还在后面。正是在这样的背景下，加强对APP的监管也日益成为共识。

应该说，围绕个人信息安全，大的制度体系和监管框架已经搭建起来。《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》《APP违法违规收集使用个人信息行为认定方法》等，已经进行了制度设计和安排。而工信部正在起草的《移动互联网应用程序个人信息保护管理暂行规定》，更是把其落细落小，落到实处。更重要的是，暂行规定明确的知情同意和最小必要两项基本原则，给信息收集划下了明确的红线。

“知情同意”很容易理解，就是保证知情权，不但要告知，而且要以清晰易懂的语言告知用户个人信息处理规则，由用户在充分自由的前提下作出自愿、明确的表示。“最小必要”要求从事APP个人信息处理活动，应当具有明确合理的控制，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。过去，“最小必要”往往是互联网企业自说自话。可现在不同了，《APP收集使用个人信息最小必要评估规范》规定了收集使用的最小必要原则及要求，对移动互联网行业收集使用用户人脸、通讯录、短信、位置、图片等个人信息进行了明确的规范。

事实上，不只是APP，所有涉及收集使用个人信息的领域，都应该恪守“最小必要”原则。简单地讲，非必要不收集，如收集必告知，用多少收多少。据了解，工信部将坚持问题导向，重点解决当前用户反映强烈的热点问题。此举值得期待。（毛建国）