不得强制APP手机软件读取联系人

最近，国家信息安全标准化技术委员会发布了《网络安全实践指南——沈阳软件定制

移动互联网应用基本业务功能必要信息规范》。它规定了APP收集个人信息的原则，并应遵循明确的目的，至少足够的原则，选择同意，并确保安全。该规范还基于“最小化”原则提供了与16个常用用户的基本业务功能相关的必要信息。收集信息遵循“最小化”原则。规范表明移动互联网应用个人信息收集活动主要遵循权威性，目的性，最小化，充分选择性，开放性，透明性和安全性的一致性原则。根据收集至少足够的个人信息的原则，该规范提供了16种基本业务功能，如地图导航，网络汽车，网上购物等，并提供与每种业务功能相关的必要信息范围。据“北青日报”记者统计，其中，地图导航，新闻信息，短片，快递，约会等地图基本业务功能收集的必要信息最少，不超过三个。特别是快递类型APP，规范说明，根据快速临时规定的要求，经营快递服务的企业接收和发送快件，并且必须检查发件人的身份并登记身份信息，具有快递服务功能的移动互联网应用程序一般不直接收集相关的身份信息。有必要收集7种APP的付款信息。对用户非常敏感的“支付信息”APP也明确指出，只有7种类型的在线汽车，在线支付，在线购物，食品和饮料外卖，金融贷款，房地产交易和汽车交易。 APP仅需要从用户收集支付信息。例如，网络支付APP收集必要的信息，包括移动电话号码，账户信息，身份信息，银行账户信息，交易信息和交易认证信息。此外，支付机构通常提供基于生物识别的认证方法，但由于生物特征信息是敏感的，因此应再次通知用户并获得用户同意，并且应首选本地终端认证机制。 值得注意的是，当金融借贷APP读取联系信息时，应该允许用户在金融借贷应用程序中手动输入紧急联系信息，而不是强行读取用户的地址簿。 （记者文伟）《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》地图导航，新闻信息，短片等APP类收藏类别不得超过3项。 1地图导航APP只需要收集位置信息2新闻信息APP只需要收集感兴趣的账号，自媒体用户信息（仅从自媒体用户收集）短视频类只需要收集感兴趣的账号，自我 - 媒体用户信息（仅适用于自媒体用户）3婚姻和爱情日期只需要收集手机号码，账号信息，个人基本信息等信息快递类只需要收集发件人的基本信息，收件人基本信息，快递单号