自动续费前5天应以显著方式提醒
据中国证券报 工信部2月27日消息，工信部近期印发《关于进一步提升移动互联网应用服务能力的通知》，提出26条措施。《通知》要求落实App开发运营者主体责任，定期对个人信息保护措施及执行情况等进行合规审计，有效防范风险隐患，确保个人信息处理依法合规。确保用户知情同意安装App，规范网页推荐下载行为，实现便捷卸载。
不得一揽子过度收集个人信息
工信部相关负责人表示，移动互联网应用服务涉及App开发运营、分发、运行等多个链条。推动App开发运营者练好“内功”，提高用户权益保护的意识和能力，是强化源头治理的根本。
《通知》从3个方面推动App开发运营者落实主体责任。
完善内部管理机制。明确用户服务和权益保护的牵头管理部门和负责人，建立全生命周期个人信息保护机制，健全考核问责制度，将相关法规政策要求落实到产品研发、推广和运营各环节，不断提高合规水平。
增强技术保障能力。采取访问控制、技术加密、去标识化等安全技术措施，加强前端和后端安全防护，做好监测和风险处置。
加强SDK使用管理。按照“谁使用，谁负责”的原则，加强对所使用SDK的管理。
近年来，SDK功能不断拓展，专业化程度越来越高，是App开发运营的必要工具。据工信部统计，目前主流App中基本都嵌入使用了SDK，平均每款App使用SDK的数量约20款。SDK已成为移动互联网应用服务链条上的重要环节。
《通知》要求，规范SDK应用服务，要遵循最小必要原则，根据不同应用场景或用途，明确SDK功能和对应的个人信息收集范围，并向App开发运营者提供功能模块及个人信息收集的配置选项，不得一揽子过度收集个人信息。在产品使用全生命周期过程中，通过明确易懂的方式主动向App开发运营者提供合规使用指南，引导App开发运营者正确合理使用，共同提高合规水平。
规范App安装卸载行为
近年来，我国移动互联网蓬勃发展，各类应用服务日益丰富。工信部相关负责人介绍，目前，在架App数量达258万款，小程序、快应用等创新形态不断出现，在推动经济社会发展、服务群众生活方面发挥了重要作用。
“工信部前期就App弹窗广告‘关不掉、乱跳转’，欺骗误导用户点击、下载等突出问题进行了集中整治，维护了良好的数字经济发展环境。”工信部相关负责人说。
优化服务体验方面，《通知》提出，采取自动续订、自动续费方式提供服务的，应当征得用户同意，不得默认勾选、强制捆绑开通。在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户，服务期间提供便捷的随时退订方式和自动续订、自动续费取消途径。
规范安装卸载方面，《通知》要求，一是确保知情同意安装。真实、准确、完整地向用户明示相关必要信息，并经用户确认同意后方可下载安装。二是规范网页推荐下载行为。在前期整治的基础上，进一步明确要求，保障用户正常浏览页面信息。三是实现便捷卸载。除《工业和信息化部国家互联网信息办公室关于进一步规范移动智能终端应用软件预置行为的通告》中明确的基本功能软件外，App应当可便捷卸载。
加强个人信息保护方面，《通知》明确，从事个人信息处理活动，应具有明确合理的目的，不得仅以服务体验、产品研发、算法推荐、风险控制等为由，强制要求用户同意超范围或者与服务场景无关的个人信息处理行为。用户拒绝提供非当前服务所必需的个人信息时，不得影响用户使用该服务的基本功能。
此外，要严格App上架审核。《通知》提出，平台分发管理主体准确登记并核验App开发运营者的真实身份和联系方式、App的主要功能及用途等基本信息，并对拟上架App进行技术检测。相关审核应明确负责人，并留存审核日志记录，不符合要求的不予上架。