川渝某生活服务类App提前索取定位权限案

【案件背景】
2025年，重庆市通信管理局和四川省通信管理局根据中央网信办、工业和信息化部、公安部、市场监管总局等四部门联合发布的《关于开展2025年个人信息保护系列专项行动的公告》，联合组织了川渝两地主流应用商店移动互联网应用程序（App）的检查。在2025年第十一期通报（2025年12月3日发布）中，川渝通管局公布了典型案例：重庆市某生活服务类App（全网下载量超过2万次）存在严重的侵害用户权益行为，主要涉及提前索取权限等违规操作。

【违法事实】
经第三方检测机构技术检测，该App存在以下侵害用户权益的行为：
1. 提前索取定位权限：App运行时，在未展示或提供任何与定位相关的功能或服务的情况下，即提前向用户弹窗申请开启定位权限。根据《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管函[2020]164号），此行为构成「违规收集个人信息」。
2. 用户权利响应超时：更正、删除个人信息的承诺时限超过15个工作日，违反了相关法规对用户权利响应的时效要求。
3. 权限索取与功能服务的对应关系不匹配：用户在使用App的基础功能时，未见需要使用定位权限的任何业务场景，但定位权限的索取弹窗已成为App启动的标准流程之一。根据《App违法违规收集使用个人信息行为认定方法》，「申请打开可收集个人信息的权限时，未同步告知用户其目的，或者目的不明确、难以理解」属于违规行为。

【处理决定】
川渝两地通信管理局对包括该App在内的13款未按要求完成整改的App/小程序进行了通报，要求限期整改。逾期不整改的，将依法依规进行处置（包括下架等）。

【典型意义】
该案体现了地方通管部门在App个人信息保护执法中的典型关注——App须遵循「目的关联」和「时机合理」原则：索取某项权限时，须在实际使用该权限对应的功能或服务的场景中同步进行，且须明确告知用户索取该权限的具体目的。提前或无条件地在App启动时即索要定位、录音、通讯录等高风险权限，本身就构成对用户同意的操纵——用户会被诱导盲目同意，因为其尚未看到该权限的实际用途，无从作出知情判断。该案对中小型App的权限索取策略有明确的合规指引意义。