数字经济法律研究院 Mix 私募股权投资基金 - 法律尽职调查之TMT行业 个人信息保护问题

5月13日，工业和信息化部信息通信管理局发布《关于下架侵害用户权益APP名单的通报》（以下简称“《通报》”），依据《网络安全法》、《电信和互联网用户个人信息保护规定》（工信部令第24号）、《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管[2016]407号）等法律和规范性文件要求，工信部组织对90款APP进行下架。

相关应用商店应在本通报发布后，立即组织对名单中应用软件进行下架处理，并加强举一反三，认真排查、系统排查反复出现问题企业，严格落实企业主体责任，把好上架审核关。

在工信部进行下架处理的90款APP中，有81款涉及违规收集个人信息、超范围收集个人信息的情况，其中包括天涯社区、大麦、途牛旅游、脉脉等APP反复出现问题被下架。

可见，投融资交易最火热的TMT行业，APP收集个人信息不合规问题十分严重。

那么，在股权投资的交易支持阶段，对TMT行业项目的法律尽调，要如何从合规性的角度去判断项目风险呢？

本文从项目方受到的监管政策、监管背景、监管原则，和项目方如何配合监管要求进行合规运营，以及违规操作的风险，来做一个浅析。

一、法规政策解读

由国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅于2021年3月12日联合发布的，自2021年5月1日起施行的《常见类型移动互联网应用程序必要个人信息范围规定》（以下简称 “规定”），对常见类型App的必要个人信息范围进行了划定。

主要有如下核心要点：

1. 明确移动互联网应用程序（App）运营者不得因用户不同意收集 非必要个人信息，而拒绝用户使用App基本功能服务。