工信部22条规定保护个人信息：App索权要以最小必要为原则。

工信部将推出《移动互联网应用程序个人信息保护管理暂行规定》，共计22条，以知情同意和最小必要两项个人信息保护的基本原则为纲。要求从事App个人信息处理活动，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分支持的前提下做出自愿、明确的意思表示；最小必要规定，从事App个人信息处理活动，应当具有明确合理的控制，并遵循最小必要的原则，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。