1月10日，國家互聯網信息辦公室起草發布《互聯網應用程序個人信息收集使用規定（征求意見稿）》，向社會公開征求意見。征求意見稿旨在規范互聯網應用程序個人信息收集使用活動，保護個人信息權益，促進個人信息合理利用。征求意見稿提出，收集使用個人信息應當向個人信息主體充分告知收集使用規則，并取得個人信息主體同意；收集使用敏感個人信息的，應當取得個人信息主體的單獨同意。收集使用個人信息應當采取對個人信息主體權益影響最小的方式，限于提供產品或者服務所必需，不得超范圍收集使用個人信息。

征求意見稿明確，互聯網應用程序應當在首次啟動時，通過彈窗等顯著方式向用戶告知個人信息收集使用規則，并在用戶充分知情的前提下，取得用戶同意規則的明確表示。互聯網應用程序向第三方提供個人信息的，應當取得用戶的單獨同意。互聯網應用程序應當在設置頁面等醒目位置提供個人信息收集使用規則一鍵訪問功能，方便用戶查閱和保存。

收集使用個人信息的目的、方式、種類、保存期限或者保存期限的確定方法，調用權限名稱、頻度和嵌入的軟件開發工具包收集使用個人信息行為等情況發生變化的，互聯網應用程序應當及時修訂、更新個人信息收集使用規則。注冊用戶5000萬以上或者月活躍用戶1000萬以上，業務類型復雜的互聯網應用程序依照前款規定修訂、更新個人信息收集使用規則的，應當同步通過互聯網應用程序首頁、官方網站、公眾號等途徑公開征求意見，征求意見期限不少于7個工作日。

征求意見稿要求，互聯網應用程序不得通過調用通訊錄、通話記錄、短信權限收集使用用戶以外其他個人信息主體的個人信息，確需用于滿足通訊聯系、添加好友、數據備份的除外。互聯網應用程序收集人臉、指紋、聲紋等生物識別信息應當具有特定的目的和充分的必要性，采取對個人權益影響最小的方式，并實施嚴格的保護措施。

根據征求意見稿，互聯網應用程序應當為用戶提供注銷賬號的便捷功能。用戶注銷賬號的，互聯網應用程序應當在15個工作日內完成賬號注銷，刪除已收集的相關個人信息或者進行匿名化處理。

征求意見稿還要求，互聯網應用程序、軟件開發工具包、分發平臺運營者和智能終端廠商應當制定內部管理制度和操作規程，建立健全內部合規管理體系和問責機制，防止個人信息被用于電信網絡詐騙等違法犯罪活動。