国家互联网应急中心-App违法违规收集使用个人信息监测分析报告-21页_827kb

App 违规收集使用个人信息监测分析报告总结

核心内容概述

本报告由国家计算机网络应急技术处理协调中心与中国网络空间安全协会联合发布，旨在分析2021年我国App在个人信息收集与使用方面存在的问题及治理成效，为后续监管和行业规范提供依据。

主要观点与关键信息

一、App收集使用个人信息总体状况

• 全国主流安卓应用商店在架App去重后总数为112万款。
• App运营者主要分布在广东（25.58%）、北京（16.98%）和上海（10.22%）等信息产业发达地区。
• 应用类型分布中，网络游戏类（24.0%）、本地生活类（14.6%）、实用工具类（12.4%）数量最多。
• 下载量在亿级、千万级、百万级的App分别有1127款、5317款、1.9万款，占比分别为0.1%、0.5%、1.7%。
• 其余97.7%的App下载量不足百万。

二、法律法规体系完善，治理成效初显

• 《个人信息保护法》于2021年11月1日实施，与《民法典》《网络安全法》《数据安全法》等共同构建了个人信息保护法律框架。
• 国家网信办组织对1425款App开展专项检测，通报351款存在严重问题，责令整改或处罚。
• 国家计算机网络应急技术处理协调中心建设了监测平台，可快速检测16项典型违法违规行为。

三、强制收集非必要信息问题减少，启动弹窗索权问题突出

• 强制收集非必要个人信息问题已明显减少，仅占1%。
• 启动弹窗索要多个无关权限问题多发，近三个月主流应用商店每月平均有近1000款新应用存在此问题。
• 头部应用如微信、51 Job等已优化权限获取方式，将权限索要延迟至用户触发特定功能。

四、超范围收集行为治理成效初显，但“七类”隐蔽问题仍需关注

• 《个人信息保护法》强调处理个人信息应遵循必要原则。
• 超范围收集问题包括：敏感权限声明超出必要范围、权限索取超出必要范围、收集数据敏感性超出必要范围、收集内容超出必要范围、收集方式超出必要范围、收集频率超出必要范围、收集场景超出必要范围。
• 头部应用已开展整改，但部分App仍存在隐蔽违规行为。

五、中小应用“知情同意”问题较多

• 知情同意问题主要表现为：同意前收集信息、频繁索权、诱导同意、定向推送无法关闭。
• 2万款中小应用样本在同意隐私政策前上传用户信息，4.4万款未提供明确的隐私政策拒绝选项。
• 27万款应用声明会进行定向推送，但多数未提供关闭选项或存在关闭限制。

六、隐私政策问题持续改善，但仍有存量问题

• App无隐私政策问题由2019年的26%下降至2021年的6.7%。
• 头部应用商店已清零新上架应用无隐私政策问题，并对8.1万款存量应用进行下架处理。
• 部分中小应用商店审核机制不健全，仍有7.8万款应用需清理。

七、SDK收集行为普遍存在，需加强规范

• 一款App平均嵌入10款以上SDK，部分App功能完全依赖SDK。
• SDK收集行为不规范，导致App违规问题突出，如权限调用过度、收集范围不一。
• 部分头部企业已引入SDK控制中间件，用于规范SDK权限调用。

八、账号注销功能基本具备，但存在不合理设置

• 约9.7%的App存在注销困难问题，包括捆绑注销、过度索权、注销周期过长等。

九、举报受理与宣传教育并重

• 国家网信办指导设立投诉举报平台，2021年累计受理投诉举报超2万条，是2020年的两倍。
• 报告中提到的违规问题占比约40%，包括超范围收集、频繁索权、无法注销等。
• 积极开展宣传教育，发布政策解读、案例分析、专家文章，提升公众个人信息保护意识。

工作建议

1. 鼓励示范应用：推动符合《个人信息保护法》的App成为行业标杆。
2. 持续专项治理：加强技术手段，提升对隐蔽违规行为的监测与分析能力。
3. 强化生态审核：应用商店等平台应加强上架审核与存量清理，防范长尾风险。
4. 完善标准规范：加快制定相关标准，指导App运营者提升个人信息保护能力。
5. 优化投诉举报渠道：提升投诉受理效率，加强用户反馈机制。
6. 加强宣传教育：组织专题培训，普及个人信息保护常识。
7. 推进行业自律：推动签署《个人信息保护行业自律公约》，建立“个人信息保护风险指数”评估体系。

附件数据摘要

• 图1：App运营者地域分布，广东、北京、上海占比最高。
• 图2：启动弹窗索要无关权限问题，历趣应用市场、西西软件园、绿色资源网问题最多。
• 图3：超范围收集问题分布，网络借贷、网络直播、安全管理类App问题最多。
• 图4：强制收集问题分布。
• 图5：使用过程中频繁索权问题，西西软件园、绿色资源网、历趣应用市场问题突出。
• 图6：重启后频繁索权问题。
• 图7：同意隐私政策前收集信息问题。
• 图8：无法关闭定向推送问题类型分布。
• 图9：无隐私政策或隐私政策难访问问题，360手机助手、太平洋下载、西西软件园问题较多。
• 图10：举报投诉受理情况，超范围收集、频繁索权、无法注销问题占比最高。

总结

2021年，我国在App个人信息保护方面取得了阶段性成果，法律法规体系逐步完善，治理手段不断升级，用户投诉举报量显著增长。然而，部分App仍存在启动索权、超范围收集、未明示收集行为等隐蔽问题，需持续加强监管、优化技术手段、推动行业自律与宣传教育，以保障用户个人信息安全。