工信部：建立个人信息保护“双清单”

工信部：建立个人信息保护“双清单”

近日，工业和信息化部印发《关于开展信息通信服务感知提升行动的通知》（以下简称《通知》），旨在推动信息通信行业进一步改善服务质量，提升服务水平。聚焦影响用户感知的信息通信服务环节，《通知》提出，推动实现服务举措“五优化”，建立个人信息保护“双清单”，实现服务能力“四提升”。

在推动实现服务举措“五优化”中，《通知》提出，优化隐私政策和权限调用展示方式。互联网企业应以简洁、清晰、易懂的方式，向用户提供APP产品隐私政策摘要；涉及调用用户终端中相册、通讯录、位置等敏感权限的，还应当以适当方式告知用户调用该权限的目的，充分保障用户知情权。

围绕建立个人信息保护“双清单”，《通知》明确，各相关企业应建立已收集个人信息清单和与第三方共享个人信息清单，并在APP二级菜单中展示，方便用户查询。已收集个人信息清单应简洁、清晰列出APP（包括内嵌第三方软件工具开发包SDK）已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。与第三方共享个人信息清单应简洁、清晰列出APP与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。

在实现服务能力“四提升”中，《通知》指出，要提升APP关键责任链个人信息保护能力。鼓励应用商店为本平台APP提供检测服务，及时向APP开发者反馈相关问题并督促改正，防止违规APP上架。内嵌SDK在非服务所必须或无合理应用场景下，不得自启动或关联启动；APP开发者、内嵌SDK应提供相应功能，由用户自主选择是否开启关联启动。