四部门明确39类常见APP必要个人信息范围
《规定》明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求其运营者不得因用户不同意提供非必要个人信息，而拒绝用户使用App基本功能服务。
《规定》明确,App包括移动智能终端预置、下载安装的应用软件,基于应用软件开放平台接口开发的、用户无需安装即可使用的小程序。必要个人信息,是指保障App基本功能服务正常运行所必需的个人信息,缺少该信息App即无法实现基本功能服务。具体是指消费侧用户个人信息,不包括服务供给侧用户个人信息。
此外,《规定》还明确了无须个人信息,即可使用基本功能服务的App类型。比如网络直播类App的基本功能服务为“向公众持续提供实时视频、音频、图文等形式信息浏览服务”,无须个人信息,即可使用基本功能服务;在线影音类App的基本功能服务为“影视、音乐搜索和播放”,无须个人信息,即可使用基本功能服务;新闻资讯类App的基本功能服务为“新闻资讯的浏览、搜索”,无须个人信息,即可使用基本功能服务;安全管理类App的基本功能服务为“查杀病毒、清理恶意插件、修复漏洞等”,无须个人信息,即可使用基本功能服务;实用工具类App的基本功能服务为“日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸铃声、截图录屏、录音、文档处理、智能家居助手、星座性格测试等”,无须个人信息,即可使用基本功能服务等。
对此，网经社电子商务研究中心特约研究员、浙江垦丁律师事务所褚霞律师提到，除了移动智能终端的应用软件，《规定》明确了小程序属于“APP”的范围，小程序运营者同样需要遵循依法规范收集用户个人信息。明确界定了必要个人信息“是指保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。”进一步从实务上的理解，则可以理解为用户向APP提供的个人信息是为了订立或履行双方合同的客观必要，该类信息属于“必要个人信息”。同时，该规定还明确了39类常见类型APP的基本功能服务和必要个人信息。
（网经社注：图为褚霞律师）
褚霞说道，该《规定》明确，APP不得因为用户不同意提供非必要个人信息而拒绝用户使用其基本功能服务。比如根据《规定》，地图导航类的APP基本功能服务为“定位和导航”，必要个人信息为“位置信息、出发地、到达地”，如果超出了前述必要个人信息的范围就属于非必要个人信息，APP不能因为用户不提供该类非必要信息而拒绝为用户提供“定位和导航”服务。同时，该规定也明确了必要个人信息具体是指“消费侧用户个人信息，不包括服务供给侧用户个人信息”。比如以滴滴为例，其用户版本即消费侧，而司机版本则是供给侧理解为若用户属于终端消费者，则该用户个人信息即为消费侧用户个人信息。
成本低监管缺失是APP侵犯个人信息原因之一
移动出行类APP有：e代驾、叮嗒出行、东风出行、T3出行、悟空租车、快狗打车、蜜蜂出行、租租车、惠租车、摩范出行、盼达用车、熊猫出行等。
汽车电商类APP有：瓜子二手车、易车、团油等。
婚恋交友平台类APP有：世纪佳缘、玫瑰约会同城交友、约单等。
此外，在线旅游平台去哪儿网，网络货运平台快狗打车，互联网健身平台步多多，互联网家装土巴兔装修等均被点名。
网经社电子商务研究中心法律权益部助理分析师方熠智认为，首先，犯罪成本低、定罪和监管力度不够导致了侵犯个人信息的行为屡禁不止；其次，从行为本身来看，侵犯个人信息往往只需要在网络上略加操作，便可达成交易获利，违法行为的简易性以及高回报率也使得该现象难以根治。
同时，网经社电子商务研究中心特约研究员、浙江垦丁律师事务所褚霞律师也表示，需求与供给是相对应的，侵犯个人信息的行为也是基于市场需求的。互联网的双边效应和前端免费后端收费的模式，在一定程度上促使了侵犯个人信息行为的发生。虽然在逐步完善过程中的法律体系以及多方参与治理，使得侵犯个人信息的行为在近年来得到了有效控制。但基于现实情境的多样化和我国互联网快速发展的现状，难免仍有侵犯个人信息的行为仍在持续。此外，公民对个人信息的保护意识逐渐从“没有感知”、“不在意”到“愈加重视”，并积极依法维权。比如人脸识别案件等案件，都为公民依法保护其个人信息不受侵犯提供了良好的范例。
附：
国信办秘字〔2021〕14号
关于印发《常见类型移动互联网应用程序必要个人信息范围规定》的通知
各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅（局）、市场监管局（厅、委）：
为贯彻落实《中华人民共和国网络安全法》关于“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则”“网络运营者不得收集与其提供的服务无关的个人信息”等规定，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务。
现将《常见类型移动互联网应用程序必要个人信息范围规定》印发给你们，请指导督促本地区App运营者抓紧落实，并加强监督检查，及时调查、处理违法违规收集使用个人信息行为，切实维护公民在网络空间的合法权益。
特此通知。
国家互联网信息办公室秘书局
工业和信息化部办公厅
公安部办公厅
国家市场监督管理总局办公厅
2021年3月12日
常见类型移动互联网应用程序必要个人信息范围规定
第一条为了规范移动互联网应用程序（App）收集个人信息行为，保障公民个人信息安全，根据《中华人民共和国网络安全法》，制定本规定。
第二条移动智能终端上运行的App存在收集用户个人信息行为的，应当遵守本规定。法律、行政法规、部门规章和规范性文件另有规定的，依照其规定。
App包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无需安装即可使用的小程序。
第三条本规定所称必要个人信息，是指保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。具体是指消费侧用户个人信息，不包括服务供给侧用户个人信息。
第四条App不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。
第五条常见类型App的必要个人信息范围：
（一）地图导航类，基本功能服务为“定位和导航”，必要个人信息为：位置信息、出发地、到达地。
（二）网络约车类，基本功能服务为“网络预约出租汽车服务、巡游出租汽车电召服务”，必要个人信息包括：
2.乘车人出发地、到达地、位置信息、行踪轨迹；
（三）即时通信类，基本功能服务为“提供文字、图片、语音、视频等网络即时通信服务”，必要个人信息包括：
2.账号信息：账号、即时通信联系人账号列表。
（五）网络支付类，基本功能服务为“网络支付、提现、转账等功能”，必要个人信息包括：
2.注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。
（六）网上购物类，基本功能服务为“购买商品”，必要个人信息包括：
（七）餐饮外卖类，基本功能服务为“餐饮购买及外送”，必要个人信息包括：
（八）邮件快件寄递类，基本功能服务为“信件、包裹、印刷品等物品寄递服务”，必要个人信息包括：
1.寄件人姓名、证件类型和号码等身份信息；
4.寄递物品的名称、性质、数量。
2.旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、学生等；
（十）婚恋相亲类，基本功能服务为“婚恋相亲”，必要个人信息包括：
2.婚恋相亲人的性别、年龄、婚姻状况。
（十一）求职招聘类，基本功能服务为“求职招聘信息交换”，必要个人信息包括：
2.求职者提供的简历。
（十二）网络借贷类，基本功能服务为“通过互联网平台实现的用于消费、日常生产经营周转等的个人申贷服务”，必要个人信息包括：
2.借款人姓名、证件类型和号码、证件有效期限、银行卡号码。
（十三）房屋租售类，基本功能服务为“个人房源信息发布、房屋出租或买卖”，必要个人信息包括：
2.房源基本信息：房屋地址、面积/户型、期望售价或租金。
（十四）二手车交易类，基本功能服务为“二手车买卖信息交换”，必要个人信息包括：
2.购买方姓名、证件类型和号码；
3.出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。
（十五）问诊挂号类，基本功能服务为“在线咨询问诊、预约挂号”，必要个人信息包括：
2.挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室；
3.问诊时需提供病情描述。
（十六）旅游服务类，基本功能服务为“旅游服务产品信息的发布与订购”，必要个人信息包括：
3.出行人姓名、证件类型和号码、联系方式。
（十七）酒店服务类，基本功能服务为“酒店预订”，必要个人信息包括：
（二十一）女性健康类，基本功能服务为“女性经期管理、备孕育儿、美容美体等健康管理服务”，无须个人信息，即可使用基本功能服务。
（二十二）用车服务类，基本功能服务为“共享单车、共享汽车、租赁汽车等服务”，必要个人信息包括：
2.使用共享汽车、租赁汽车服务用户的证件类型和号码，驾驶证件信息；
4.使用共享单车、分时租赁汽车服务用户的位置信息。
2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；
3.投资理财用户资金账户、银行卡号码或支付账号。
（二十四）手机银行类，基本功能服务为“通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务”，必要个人信息包括：
3.转账时需提供收款人姓名、银行卡号码、开户银行信息。
（二十七）网络直播类，基本功能服务为“向公众持续提供实时视频、音频、图文等形式信息浏览服务”，无须个人信息，即可使用基本功能服务。
（二十八）在线影音类，基本功能服务为“影视、音乐搜索和播放”，无须个人信息，即可使用基本功能服务。
（二十九）短视频类，基本功能服务为“不超过一定时长的视频搜索、播放”，无须个人信息，即可使用基本功能服务。
（三十）新闻资讯类，基本功能服务为“新闻资讯的浏览、搜索”，无须个人信息，即可使用基本功能服务。
（三十一）运动健身类，基本功能服务为“运动健身训练”，无须个人信息，即可使用基本功能服务。
（三十二）浏览器类，基本功能服务为“浏览互联网信息资源”，无须个人信息，即可使用基本功能服务。
（三十三）输入法类，基本功能服务为“文字、符号等输入”，无须个人信息，即可使用基本功能服务。
（三十四）安全管理类，基本功能服务为“查杀病毒、清理恶意插件、修复漏洞等”，无须个人信息，即可使用基本功能服务。
（三十五）电子图书类，基本功能服务为“电子图书搜索、阅读”，无须个人信息，即可使用基本功能服务。
（三十六）拍摄美化类，基本功能服务为“拍摄、美颜、滤镜等”，无须个人信息，即可使用基本功能服务。
（三十七）应用商店类，基本功能服务为“App搜索、下载”，无须个人信息，即可使用基本功能服务。
（三十八）实用工具类，基本功能服务为“日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸铃声、截图录屏、录音、文档处理、智能家居助手、星座性格测试等”，无须个人信息，即可使用基本功能服务。
（三十九）演出票务类，基本功能服务为“演出购票”，必要个人信息包括：