APP非法收集个人用户信息并不新鲜。APP拒绝授权收集不必要的个人信息后，不能使用功能；有些APP默认读取用户手机应用列表，从不弹出申请授权；其他的APP有明显的精准广告推送，不能完全关闭，让用户不厌其烦......
鉴于这种情况，中国网络空间安全协会和国家计算机网络应急技术处理协调中心最近起草了集团标准《应用商店》App《移动智能终端个人信息保护指南(征求意见稿)》(以下简称人信息保护指南（草案）（以下简称草案）。
其中，在应用商店App就个人信息的收集和使用而言，草案明确规定，收集的个人信息超出了实现功能的最小必要范围。用户拒绝收集不必要的个人信息后，平台运营商应拒绝通过绑定多个功能、绑定必要和不必要的个人信息来诱导和强迫用户同意个人信息处理规则APP进入平台。
具体来说，有下列情形之一的，平台运营商应拒绝APP进入应用商店：
1.诱导和强迫用户通过捆绑多个功能、捆绑必要和不必要的个人信息来同意个人信息处理规则，如进入 App 或强制要求用户在注册和登录时同意隐私协议的所有条款；
2.收集的个人信息超出了实现功能的最小必要范围，包括类型、频率、数量、方法、精度、场景等。
3.拒绝提供服务，因为用户不同意收集不必要的个人信息；
4.默认打开非基本功能服务收集个人信息，未经用户自主选择；
5.经常征求用户同意，干扰用户正常使用后，用户拒绝收集不必要的个人信息；
6.在收集敏感的个人信息时，未同时告知用户其目的；
7.强制用户同意收集个人信息，理由是提高服务质量，提高用户体验，定向推送信息，开发新产品；
8.收集个人信息但未提供声称的功能；
9.未向用户提供有效的查询、更正、删除和撤回个人信息；
10.未向用户提供关闭定向推送信息的选项；
11.具有注册账户功能的，未提供有效的用户账户注销功能，或为注销用户账户设置不必要或不合理的条件。
附：应用商店App个人信息收集使用上架审核和管理规范(征求意见稿)》和《移动智能终端个人信息保护指南(征求意见稿)》全文。