夜雨聆风点击上方蓝字关注我们
2021年5月1日，由国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅联合制定的《常见类型移动互联网应用程序必要个人信息范围规定》（国信办秘字〔2021〕14号）正式施行。这份规定明确了39类常见App的基本功能服务和必要个人信息范围，为App收集个人信息划定了清晰的“红线”。
什么是“必要个人信息”？
规定明确，“必要个人信息”是指保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。这里特别强调，必要个人信息仅指消费侧用户个人信息，不包括服务供给侧用户个人信息。
核心原则只有一句话：App不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。
26类App需要收集哪些必要个人信息？
规定将常见App分为39类，其中26类需要收集必要的个人信息才能提供基本功能服务，13类则完全不需要任何个人信息即可使用。
以下是部分常见App类型的必要个人信息范围：
地图导航类：基本功能为定位和导航，必要个人信息仅包括位置信息、出发地、到达地。
即时通信类：基本功能为提供文字、图片、语音、视频等即时通信服务，必要个人信息包括注册用户移动电话号码，以及账号和联系人账号列表。
网络支付类：基本功能为网络支付、提现、转账等，必要个人信息包括注册用户移动电话号码，以及用户姓名、证件类型和号码、证件有效期限、银行卡号码。
网上购物类：基本功能为购买商品，必要个人信息包括注册用户移动电话号码、收货人姓名（名称）、地址、联系电话，以及支付时间、支付金额、支付渠道等支付信息。
餐饮外卖类：基本功能为餐饮购买及外送，必要个人信息与网上购物类相同。
网络约车类：基本功能为网络预约出租汽车服务和巡游出租汽车电召服务，必要个人信息包括注册用户移动电话号码、乘车人出发地、到达地、位置信息、行踪轨迹，以及支付信息。
邮件快件寄递类：基本功能为寄递服务，必要个人信息包括寄件人姓名、证件类型和号码等身份信息、地址、联系电话，收件人姓名（名称）、地址、联系电话，以及寄递物品的名称、性质、数量。
婚恋相亲类：必要个人信息包括注册用户移动电话号码，以及婚恋相亲人的性别、年龄、婚姻状况。
网络借贷类：必要个人信息包括注册用户移动电话号码，以及借款人姓名、证件类型和号码、证件有效期限、银行卡号码。
手机银行类：必要个人信息包括注册用户移动电话号码；用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；转账时需提供收款人姓名、银行卡号码、开户银行信息。
13类App无需任何个人信息
以下13类App的基本功能服务无须用户提供任何个人信息即可实现：
女性健康类（仅运动健身训练）、拍摄美化类、应用商店类、实用工具类（计算器、手电筒、日历等）、电子图书类、新闻资讯类、运动健身类、浏览器类、输入法类、安全管理类、音乐音频类、视频播放类，以及其他无需个人信息的类型。
给App运营者的合规清单
确定App类型：明确自身App所属的常见类型及对应的基本功能服务。
核对必要信息范围：逐项核对所收集的个人信息是否均在规定所列的必要个人信息范围内。
不得强制收集非必要信息：不得因用户不同意收集非必要个人信息而拒绝提供基本功能服务。
区分基本功能与扩展功能：基本功能所需信息为必要个人信息；扩展功能所需信息为非必要个人信息，需单独取得用户同意。
保障用户选择权：用户有权拒绝或撤回同意收集非必要个人信息，App不应因此拒绝用户使用基本功能服务。
权限管理遵循最小必要原则：仅申请实现功能所必需的权限，仅在用户使用具体功能时以最低频度、最小范围收集个人信息。
关注最新立法动态：2026年1月，国家网信办已就《互联网应用程序个人信息收集使用规定（征求意见稿）》公开征求意见，建议App运营者持续关注法规更新。
免责声明：本文基于《常见类型移动互联网应用程序必要个人信息范围规定》及相关法律法规整理，仅供参考，不构成正式法律意见。具体合规工作建议结合实际情况咨询专业数据合规律师。
