新规来了！5月1日起，App不能过度“伸手”索要用户信息！

“xxApp申请获取你的位置信息”
“xxApp将获取您的定位、联系人、麦克风、相机等权限”
“xxApp将获取您的通讯录权限”

当你下载并打开一款App时，一定遇到过以上类似的情景。如果选择拒绝授权，通常将无法继续使用App的部分或全部功能。而此类个人信息的收集行为是否合法、是否必要，想必在很多人心里打了问 。加之因授权而遭遇隐私泄露的现象也一直发生在我们周围，这更加让人怀疑个人信息收集的安全性。

3月22日，由国家 信办、工信部、公安部、国家市场监管总局联合发布了《常见类型移动互联 应用程序必要个人信息范围规定》，App运营者将不得“超纲”收集用户信息。

《规定》明确要求，App不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务，同时对39种常见类型App的必要个人信息范围做出了相应规定：
在39类常用应用中，没有任何一类的必要个人信息中包括敏感的相册权限、通讯录权限。仅地图导航和 络约车两类App可要求位置信息，其余37类均不包含。
13类App无须个人信息即可使用基本功能服务，包括浏览器类、输入法类、安全管理类、应用商店类等。
络游戏、 络 区、邮箱云盘等5类App，必要个人信息仅包含用户的电话 码。
仅 络支付类、邮件快件寄递类、交通票务类、 络借贷类等10类App被允许获取用户的身份或其他证件信息。

该规定将于2021年5月1日起施行，这也意味着App拿不到个人信息就不许用的霸王条款终于被打破。如果App未按照监管制度进行更新，将面临曝光和下架等处理。

关于《规定》的原文如下
第一条 为了规范移动互联 应用程序（App）收集个人信息行为，保障公民个人信息安全，根据《中华人民共和国 络安全法》，制定本规定。

第二条 移动智能终端上运行的App存在收集用户个人信息行为的，应当遵守本规定。法律、行政法规、部门规章和规范性文件另有规定的，依照其规定。

App包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无需安装即可使用的小程序。

第三条 本规定所称必要个人信息，是指保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。具体是指消费侧用户个人信息，不包括服务供给侧用户个人信息。

第四条 App不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。