Государственное управление интернет-информации Китая представило проект новых правил, направленных на усиление контроля за сбором и использованием персональных данных интернет-приложениями. Инициатива, опубликованная 10 января 2026 года, затрагивает не только стандартные приложения, но и мини-программы, а также сторонние комплекты для разработки (SDK), что свидетельствует о комплексном подходе регулятора к защите цифровой конфиденциальности граждан.
Основные принципы и ограничения
Новые положения вводят принцип «минимальной необходимости», согласно которому запрос разрешений приложением должен быть напрямую связан с выполняемой в данный момент функцией. Особое внимание уделяется чувствительным разрешениям, таким как доступ к геолокации в фоновом режиме, микрофону и галерее изображений. Разработчиков обяжут отказаться от избыточного и слишком частого сбора информации, не оправданного текущими задачами пользователя.
Кроме того, проект регламентирует прозрачность пользовательских соглашений. Вместо длинных и запутанных текстов приложения должны будут предоставлять информацию о целях и частоте сбора данных в виде «структурированного списка». Это позволит пользователям быстрее и проще понимать, на что они соглашаются.
Новые обязанности для разработчиков и платформ
Документ вводит ряд строгих требований для создателей и владельцев приложений. Ключевые из них включают:
- Для приложений с аудиторией свыше 10 миллионов пользователей в месяц вводится обязательное публичное обсуждение изменений в политике конфиденциальности за 7 дней до их внедрения.
- Разработчики несут ответственность за проверку сторонних SDK, интегрированных в их продукты; вводится солидарная ответственность за нарушения.
- Биометрические данные пользователей должны храниться локально на устройстве.
- Процедура удаления учетной записи должна быть простой и «без барьеров».
- Персонализированные рекомендации должны отключаться «одним щелчком мыши».
Также запрещается принуждать пользователей к предоставлению личной информации сверх необходимой при регистрации, а производители устройств не смогут просматривать содержимое личной переписки без законных оснований.
Переходный период и последствия
После вступления документа в силу у разработчиков будет шесть месяцев на приведение своих приложений в соответствие с новыми стандартами. Все существующие в магазинах приложения должны будут пройти обязательную проверку. Программы, не соответствующие обновленным требованиям, будут удалены с платформ распространения. Этот шаг подчеркивает серьезность намерений китайского регулятора по наведению порядка в сфере обработки персональных данных.