中国突然祭出新动作！中国加强对互联网个人数据收集行为的监管力度

FX168财经报社(亚太)讯 美国彭博社周日(1月11日)报道称，中国发布了关于治理从互联网收集个人信息及申请方使用该信息的监管草案，作为其保护用户权利、推动透明度努力的一部分。

(截图来源：彭博社)

中国国家互联网信息办公室在周六的一份声明中表示，应用程序必须清晰披露信息收集规则，取得用户的知情同意，并将数据使用限制在实现必要目的的范围内。

该草案即日起向社会公开征求意见，截止日期为2月9日。

声明称，应用程序运营者需对数据安全、合规以及软件开发工具包(SDK)管理承担责任。拟议监管措施的关键要求包括：提供更细化的权限设置；禁止过度或未经授权收集数据；并对未成年人及生物识别数据实行严格保护。

网信办表示，平台和设备制造商必须通过开展审计和发布风险提示来督促落实合规要求。

根据草案，应用程序只有在用户主动使用拍照、录制视频或音频等相关功能时，才可申请访问相机和麦克风权限，并应在相关功能结束后立即停止调用。

在隐私担忧上升、数据被指滥用的背景下，中国正推出上述规则。去年，上海监管部门曾因违反数据隐私规定对LVMH旗下迪奥(Dior)品牌作出行政处罚。

此次征求意见释放出监管进一步细化落地的信号，重点指向应用在“抓取—汇聚—使用”链条中的责任边界。草案聚焦从互联网“公开渠道”获取个人信息及其后续使用管理，旨在通过规则明确数据来源合法性与使用场景合规性，减少“看似公开、实则侵权”的灰色空间。

对平台和应用开发者而言，草案一旦落地，合规成本或将上升。

业内人士预计，权限弹窗、隐私政策披露、SDK治理、最小必要原则等环节将成为监管检查重点，违规成本也可能随之加大。部分依赖“广泛采集 画像”的广告投放、营销、风控等业务模式，或需要对数据调用链路和授权逻辑进行改造。