定了！39类App收集个人信息范围公布

（十八）网络游戏类，基本功能服务为“提供网络游戏产品和服务”，必要个人信息为：注册用户移动 *** 号码。

（十九）学习教育类，基本功能服务为“在线辅导、网络课堂等”，必要个人信息为：注册用户移动 *** 号码。

（二十）本地生活类，基本功能服务为“家政维修、家居装修、二手闲置物品交易等日常生活服务”，必要个人信息为：注册用户移动 *** 号码。

（二十一）女性健康类，基本功能服务为“女性经期管理、备孕育儿、美容美体等健康管理服务”，无须个人信息，即可使用基本功能服务。

（二十二）用车服务类，基本功能服务为“共享单车、共享汽车、租赁汽车等服务”，必要个人信息包括：

1.注册用户移动 *** 号码；

2.使用共享汽车、租赁汽车服务用户的证件类型和号码，驾驶证件信息；

3.支付时间、支付金额、支付渠道等支付信息；

4.使用共享单车、分时租赁汽车服务用户的位置信息。

（二十三）投资理财类，基本功能服务为“股票、期货、基金、债券等相关投资理财服务”，必要个人信息包括：

1.注册用户移动 *** 号码；

2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；

3.投资理财用户资金账户、银行卡号码或支付账号。

（二十四）手机银行类，基本功能服务为“通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务”，必要个人信息包括：

1.注册用户移动 *** 号码；

2.用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动 *** 号码；

3.转账时需提供收款人姓名、银行卡号码、开户银行信息。

（二十五）邮箱云盘类，基本功能服务为“邮箱、云盘等”，必要个人信息为：注册用户移动 *** 号码。

（二十六）远程会议类，基本功能服务为“通过网络提供音频或视频会议”，必要个人信息为：注册用户移动 *** 号码。

（二十七）网络直播类，基本功能服务为“向公众持续提供实时视频、音频、图文等形式信息浏览服务”，无须个人信息，即可使用基本功能服务。

（二十八）在线影音类，基本功能服务为“影视、音乐搜索和播放”，无须个人信息，即可使用基本功能服务。

（二十九）短视频类，基本功能服务为“不超过一定时长的视频搜索、播放”，无须个人信息，即可使用基本功能服务。

（三十）资讯资讯类，基本功能服务为“资讯资讯的浏览、搜索”，无须个人信息，即可使用基本功能服务。

（三十一）运动健身类，基本功能服务为“运动健身训练”，无须个人信息，即可使用基本功能服务。

（三十二）浏览器类，基本功能服务为“浏览互联网信息资源”，无须个人信息，即可使用基本功能服务。

（三十三）输入法类，基本功能服务为“文字、符号等输入”，无须个人信息，即可使用基本功能服务。

（三十四）安全管理类，基本功能服务为“查杀病毒、清理恶意插件、修复漏洞等”，无须个人信息，即可使用基本功能服务。

（三十五）电子图书类，基本功能服务为“电子图书搜索、阅读”，无须个人信息，即可使用基本功能服务。

（三十六）拍摄美化类，基本功能服务为“拍摄、美颜、滤镜等”，无须个人信息，即可使用基本功能服务。

（三十七）应用商店类，基本功能服务为“App搜索、下载”，无须个人信息，即可使用基本功能服务。

（三十八）实用工具类，基本功能服务为“日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸 *** 、截图录屏、录音、文档处理、智能家居助手、星座性格测试等”，无须个人信息，即可使用基本功能服务。

（三十九）演出票务类，基本功能服务为“演出购票”，必要个人信息包括：

1.注册用户移动 *** 号码；

2.观演场次、座位号（如有）；

3.支付时间、支付金额、支付渠道等支付信息。

超范围收集信息问题严重

小程序也被纳入管理

据南都个人信息保护中心联合中国信通院安全研究所去年9月发布的《小程序个人信息保护研究报告》显示，小程序超范围收集个人信息等问题较为严重。如某防疫类小程序，除获取个人姓名、身份证号等敏感信息外，还需进行人脸识别。

报告认为，在实际线下防疫工作中通过姓名、身份证号以及二者的对应关系，再配合真人及身份证查验，在不获取人脸信息的情况下即可保证信息的准确性。此次《规定》明确，小程序也纳入到管理中，不可超出必要范围收集个人信息。

四部门印发关于上述《规定》的通知中强调，App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务。

何为使用App基本功能的必要个人信息？《规定》中明确，必要个人信息为保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。如：地图导航类的基本功能服务为“定位和导航”，必要个人信息为：位置信息、出发地、到达地。

北京理工大学法学院教授洪延青认为，从《规定》的逻辑结构可以推断出，一个App应当确定其“基本服务功能”，进而按照规定明确自己必要的个人信息范围。

输入法类等13类App无需个人信息即可使用基本功能

南都记者注意到，与去年12月发布的征求意见稿相比，此次《规定》增加了“演出票务类”，App类型由38类扩充到39类。其中有13类App无需个人信息即可使用基本功能，包括：网络直播类、在线影音类、资讯资讯类、输入法类等。

近年来，App违规收集个人信息问题持续引发关注，其中超范围收集个人信息为焦点之一。据工信部2月5日通报的26款侵害用户权益App中，近7成存在违规收集个人信息问题，知名App墨迹天气（8.0606.02）涉及“超范围收集个人信息”。

中国电子技术标准化研究院副院长程多福曾介绍，仅2020年10月，App“超范围收集与业务功能无关个人信息”的问题已被举报超百次。网络安全法也规定，网络运营者不得收集与其提供的服务无关的个人信息。

《个人信息保护法（草案）》规定，个人信息处理者可以处理个人信息的情形之一是—“为订立或者履行个人作为一方当事人的合同所必需”。

洪延青认为，《规定》实际上为后续《个人信息保护法》的落地，提前针对‘履行个人作为一方当事人的合同所必需’这一条款做出了细化规则。

南方都市报（）报道

南都见习记者 孙朝