国家网信办起草新规，旨在整治App过度索权及注销难题。新规明确了App调用敏感权限的边界，要求注销账号流程便捷且限时处理，为个人信息权益提供了更强有力的制度保障。
智能速览
用户注销账号时，平台不得强制索要人脸或手持身份证照片
账号注销申请提交后，App须在15个工作日内完成删除或匿名化
禁止App强制索要相册、通讯录等权限，需优先使用系统框架
手机系统需提供精细化授权模式，并在屏幕显著提示权限调用状态
精华内容
针对长期存在的App违规收集个人信息问题，新规从权限调用、注销流程到系统防护都做出了细致规定。
规范敏感权限调用
App必须在用户主动选择拍照、录音等功能时，才能调用相机、麦克风权限。一旦用户停止使用或处于无关场景，App不得继续调用这些敏感权限。同时，通过系统框架上传文件时，App不得再额外索要手机相册、通讯录、短信或存储权限，仅能访问用户主动选择的文件。
便捷注销账号
App必须提供便捷的账号注销功能。在用户注销时，除必要的风控需求外，不得要求用户提交人脸、手持身份证照片等原收集范围外的信息。平台应在收到申请后的15个工作日内，完成账号注销并删除或匿名化处理个人信息，彻底解决“注销难”问题。
严控生物识别信息
收集人脸、指纹、声纹等生物识别信息必须具有特定且充分的目的。新规要求采取对个人权益影响最小的方式，并实施严格的保护措施，防止高风险生物特征数据的泄露和滥用。
系统端权限提示
智能终端操作系统在App索要日历、通话记录、位置等敏感权限时，必须弹窗征得用户同意。系统还应提供基于时间、频度、精度的精细化授权选项。此外，设备需在屏幕顶部显著位置实时显示麦克风、摄像头、位置的调用状态，让权限使用透明化。
新规的出台标志着对个人信息保护的力度进一步加大，从源头遏制了App的“霸王条款”和越界行为。对于广大用户而言，这意味着未来将拥有更透明的数据控制权和更顺畅的退出机制。期待这一规定能早日落地实施，还网络空间一片清朗。
