全国信息安全标准化技术委员会在官网近日发布《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》。依据个人信息收集最少够用原则,《规范》界定了金融借贷、网络约车、短视频等16类常用移动APP收集用户必要信息的范围,例如,金融借贷类APP基本业务功能不应强制读取用户通讯录,设备信息只能用于安全目的等。