2021-12-29-国家互联网应急中心-App违法违规收集使用个人信息监测分析报告_21页_827kb

2021年App违法违规收集使用个人信息监测分析报告总结

一、总体现状

• 市场规模
  全国主流安卓应用商店在架App去重后共112万款，运营者集中在广东、北京、上海等发达地区，中西部省份占比较低。

• 应用类型
  主要为网络游戏、本地生活、实用工具类，多数应用下载量较小（占比97.7%）。

二、主要问题类型

• 强制收集非必要信息减少，但启动弹窗索权多发
  尽管强制索取非必要数据现象显著减少，但仍有新应用在首次启动时未经授权索取多无关权限。

• 超范围收集个人信息问题突出（“七类”问题）
  存在权限声明超范围、敏感数据收集、索权频率过高、数据用途超出必要、场景不当等违规情况，尤其地图、输入法、短视频等头部应用被重点整治。

• “知情同意”机制执行不足
  表现为同意前即收集用户信息、频繁索权、诱导同意、无法关闭定向推送等问题，共投诉举报超总举报量40%。

• 隐私政策不足或隐瞒问题普遍
  仅6.7%的存量App无隐私政策，仍大量存在隐瞒收集行为、“一揽子同意”等违法情况。

• SDK滥用构成主要风险
  绝大多数应用嵌入多款SDK，同一功能不同SDK收集范围差异大，部分SDK借主机权限超范围收集。

• 账号注销设置障碍
  近10%的App设置不合理注销条件，如捆绑注销账户、额外索权、超出时限等。

三、举报与投诉情况

2021年受理个人信息保护相关投诉举报超2万条，约为2020年总量的2倍。主要问题为：

• 超范围收集个人信息（30%）
• 强制频繁索要权限（25%）
• 注销障碍（15%）

四、工作建议与发展趋势

1. 强化治理机制和技术监测
   持续开展专项治理，提升检测技术能力，防范隐蔽违规行为。

2. 平台责任落实
   要求应用商店承担信息审核和监管职责，加强中小应用审核，提升“长尾效应”应用安全水平。

3. 推动行业规范化
   制定标准与自律公约，指导App运营者合规开发，鼓励示范性解决方案推广。

4. 多渠道宣传教育与举报机制优化
   深化公众意识，拓宽举报举报渠道，提升投诉反馈效率，增强社会共治效能。

5. 标准体系与技术规范建设
   推动个人信息处理的安全标准，增强自动化决策规范、SDK安全等领域的管控。

五、附件补充数据（关键问题分布）

• SDK问题普遍：平均每款App嵌入10款以上SDK。
• 新应用违规现象未根除：主流应用商店近三个月新上架中仍有大量应用存在启动弹窗索权问题。
• 投诉中频发问题：超范围收集（33.4k条报）、强制索权（25.6k条）、无法注销（13.5k条）。

以上数据表明，App个人信息保护治理已初见成效，但隐私政策、SDK滥用、非必要Collect、用户注销障碍等问题仍需持续关注，技术手段与行业自律应同步加强对标合规、提升用户体验。