一、【背景材料】

工业和信息化部近日就《移动互联网应用个人信息保护管理暂行规定》(以下简称《暂行规定》)征求意见，明确了个人信息保护的两个基本原则:“知情同意”和“最低必要性”。

二、【解读分析】

随着移动互联网的发展，以手机为代表的移动终端逐渐成为与人密不可分的信息处理中心。很多运行在上面的应用程序在给人们的生活带来便利的同时，也往往会做一些超出其功能需求的事情，尤其是过度收集和滥用用户信息。这不仅侵犯了用户的知情权，也使得不良企业有可能非法使用用户的大数据。

《暂行规定》为上述相关行为设定了底线，明确了“知情同意”和“最低限度必要性”两个基本原则，规定应当以清晰易懂的语言告知用户个人信息处理规则，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。同时，对于那些拒不改正的申请，不仅要下架，而且要在20天内禁止以任何形式重新上网。这些措施针对性很强，可以说击中了一些违规企业的“七寸”。

只有信息流才能产生价值，但收集和处理用户信息应该是有规矩的，依法进行的。虽然《暂行规定》还在征求意见的过程中，但《暂行规定》的制定本身就释放了一个明确的信号:申请一定不能天马行空、任性妄为，相关企业在合规管理方面只能有发展和前途，否则“下架”的不仅仅是申请。