知网被罚5000万，APP如何做好个人信息合规？

导 言
知网（CNKI）主要运营主体为同方知网（北京）技术有限公司、同方知网数字出版技术股份有限公司、《中国学术期刊（光盘版）》电子杂志社有限公司三家公司。
2023年9月1日，国家互联网信息办公室经立案查实，三家所运营的手机知网、知网阅读等14款APP存在违反必要原则收集个人信息、未经同意收集个人信息、未公开或未明示收集使用规则、未提供账号注销功能、在用户注销账号后未及时删除用户个人信息等违法行为，并依法责令知网停止违法处理个人信息行为，并罚款5000万元。
个人信息保护合规是近年来手机APP合规审查的重要领域，相关法律法规又有何重要规定？
一、避免收集非必要个人信息.
《个人信息保护法》第十六条、《常见类型移动互联网应用程序必要个人信息范围规定》均规定手机APP不得强制收集非必要个人信息；国家网信办起草的《网络数据安全管理条例》征求意见稿中也规定了知情同意、最小必要等要求。
但在提供服务过程中，部分手机APP可能存在申请非必要权限，申请收集或处理用户非必要个人信息的情况，若用户拒绝提供的，可能拒绝提供基础功能服务，如用户拒绝提供存储权限而不提供语音搜索（实际只需麦克风权限）。
对于如何确认必要个人信息范围的问题，《常见类型移动互联网应用程序必要个人信息范围规定》第五条也针对39种常见APP类型进行列举必要个人信息范围，针对部分无需个人信息的APP种类也进行了详细说明。
二、避免未经同意收集个人信息.
依照《个人信息保护法》第十三条规定，手机APP应在取得个人信息所有者同意或符合法律规定的特殊情形，方可收集或处理个人信息。目前，各手机APP基本有隐私政策，并在用户同意隐私政策的前提下，收集个人信息。
但实际操作中，可能因为各种原因存在以默认选择同意等非明示方式征求用户同意、更新时自动将用户设置的权限恢复到默认状态、在用户未同意隐私政策前申请个人信息权限、明确不同意后仍频繁征求用户同意等行为。依照《App违法违规收集使用个人信息行为认定方法》第三条规定，上述行为也可被认定为“未经同意收集个人信息”。
此外，若需用户同意第三方APP隐私政策的，也应正常公示并征得用户同意，强制用户同意第三方APP隐私政策的，也存在未经同意收集个人信息的可能。
三、及时公开或明示收集使用规则.
《个人信息保护法》第七条规定，处理个人信息时应当公开个人信息处理规则，明示处理的目的、方式和范围。手机APP在公开个人信息处理规则时，也应尽量保证用户能及时、直接、清晰地了解使用规则的具体内容，首次运行时未通过弹窗等明显方式提示、使用规则难以访问、难以阅读（如文字过小、过密、模糊不清）等情况，均可能构成未及时公开或明示手机使用规则。
此外，若手机APP需要用户同意第三方APP隐私政策的，也应注意尽量公示第三方APP的个人信息收集使用规则，避免违规。
四、应提供账号注销功能并在注销后及时删除个人信息.
按照《App违法违规收集使用个人信息行为认定方法》第六条的规定，未提供注销用户账号功能、设置不必要不合理条件、未在合理期限内完成审核等行为均可能构成“未按法律规定提供删除或更正个人信息功能”。此外，《个人信息安全规范》第8.5条也对账号注销功能作了诸多要求，如注销时不得要求用户提供多于注册时的个人信息类型、注销后应当及时删除个人信息或匿名或处理等。
参考：
《中华人民共和国个人信息保护法》
《常见类型移动互联网应用程序必要个人信息范围规定》
《App违法违规收集使用个人信息行为认定方法》
《信息安全技术个人信息安全规范（GB/T35273—2020）》