2020中国互联网移动应用_隐私情况年度观察报告_72页_3mb

2020中国互联网移动应用隐私情况年度观察报告总结

核心内容概览

本报告全面分析了2020年中国移动互联网应用在隐私合规、个人信息安全、SDK集成、漏洞情况以及恶意程序等方面的状况，旨在揭示当前移动应用隐私安全的现状及挑战，并为行业治理提供参考。

主要观点与关键信息

1. 移动互联网应用概况

• 总量：截至2020年末，全国Android应用数量为3307221款，iOS应用为2101025款，微信公众号5197144个，微信小程序643372个。
• 增长情况：2020年新增Android应用336104款，年增幅为11.31%。
• 地域分布：广东、北京、上海为移动应用主要生产地，分别占24.30%、20.11%、9.84%。
• 行业分布：游戏类应用数量最多，占23.79%；工具软件类占18.99%；金融类占14.97%。
• 功能类型分布：办公学习类、生活实用类、游戏类为活跃应用前三，分别占比18.87%、17.44%、16.31%。
• 渠道分布：豌豆荚、360市场、应用宝为应用数量前三的渠道，分别占比21.42%、19.27%、19.18%。

2. 个人信息合规性检测情况

• 违规类型：
  • 66.48%的应用存在“用户明确表示不同意仍收集个人信息”的违规情况。
  • 61.00%的应用存在“收集个人信息前未征得用户同意”的违规情况。
  • 47.86%的应用存在“收集个人信息的频度超出业务功能实际需要”的违规情况。
• 行业分布：
  • 文化传媒类应用违规比例最高，占25.82%。
  • 教育类应用违规比例为24.04%。
  • 医疗卫生类应用违规比例为14.29%。
• 功能类型分布：
  • 学习教育类应用违规比例最高，占13.78%。
  • 游戏类应用违规比例为10.72%。
  • 生活实用类应用违规比例为9.57%。
• 用户行为建议：用户应提高隐私保护意识，警惕“流氓”App，注意个人信息泄露风险。

3. 移动应用嵌入SDK情况

• SDK集成情况：
  • 全国应用平均集成SDK个数为1.05个。
  • 推送类SDK占比最高，为30.23%。
  • 统计类SDK占比为18.33%。
  • 支付类SDK占比为15.28%。
• 行业分布：
  • 工具软件类应用集成SDK最多，占比29.82%。
  • 游戏类应用占比16.14%。
  • 医疗卫生类应用占比14.13%。

4. 隐私哨兵检测数据情况

• 检测数据：
  • 2020年1月至12月，隐私哨兵平台累计处理检测请求6367万次。
  • 检测APK提交量达5270万个次，其中5月为峰值。
  • 全年完成检测124万次，风险用户占比28.25%。
• 检测类型分布：
  • 16.58%的移动应用存在权限风险。
  • 9.75%的移动应用存在个人信息风险。
  • 其他风险包括盗版仿冒风险和未整改的违规App风险。
• 用户区域分布：
  • 四川省用户最多，占比6.13%。
  • 广东省、江西省分别占比5.80%、5.66%。
• 用户App装机情况：
  • 支付宝装机率最高，每百人有83人安装。
  • 微信、手机淘宝分别占比82%、75%。
• 5G用户使用情况：
  • 5G用户占比从2月的4.37%逐月上升，12月达19.44%。

5. 个人信息安全事件

• App违法违规收集使用个人信息专项治理：2019年专项治理发现6976个问题，通报256款App，督促整改1267个重点问题，建议下架11款App。
• 央视315曝光：50多款App涉嫌内置SDK窃取用户隐私，借贷类App为高发区。
• 工信部约谈：针对频繁自启动问题，约谈多家App企业，要求6月17日前完成整改。
• 公安部查处：依法查处386个违法违规收集公民个人信息的App服务单位，涉及多个行业。
• 国家计算机病毒应急处理中心监测：20余款外卖、医疗、在线教育类App存在隐私不合规行为。
• 教育App备案截止：2020年7月1日起，未完成备案的教育App将被通报整改，逾期未整改将撤销备案。
• 工信部通报App：全年通报七批，共444款App存在侵害用户权益行为。
• 用户数据被删除事件：某App在用户领取红包后删除了用户提供的截图证据，引发广泛关注。

6. 移动互联网应用漏洞情况

• 漏洞风险：82.72%以上的应用存在漏洞风险。
• 漏洞类型：
  • “Janus漏洞”、“Java代码加壳检测”、“WebView远程代码执行漏洞”为前三位。
• 功能类型分布：
  • 游戏类应用漏洞风险最高，占比18.78%。
  • 生活实用类应用占比14.01%。
  • 办公学习类应用占比10.46%。
• 行业分布：
  • 游戏类应用漏洞风险最高，占比27.16%。
  • 生活服务类应用占比15.44%。
  • 教育类应用占比13.52%。

7. 恶意程序概况分析

• 恶意程序类型：
  • “未授权弹出广告窗口”为主。
  • 主要行为包括隐私数据收集、恶意扣费、流量资源消耗、系统破坏、广告推送。
• 功能类型分布：
  • 游戏类应用恶意风险最高，占28.78%。
  • 生活实用类应用占8.76%。
  • 金融理财类应用占7.71%。
• 行业分布：
  • 游戏类应用恶意风险最高，占30.47%。
  • 工具软件类应用占19.73%。
  • 教育类应用占17.37%。

8. 总结

• 隐私保护重要性：在移动互联网时代，数据成为企业竞争的重要资源，用户的个人信息成为被重点关注的商业手段。
• 治理挑战：个人信息合规问题从头部企业向中小型企业扩散，隐私合规问题的发现难度逐渐加大。
• 治理机制：建立并监督落实App违规索权治理机制是移动互联网行业可持续发展和个人隐私保护工作的重中之重。
• 中国电信行动：通过“云堤·隐私哨兵”平台，提供隐私合规检测服务，有效降低个人信息泄露风险，提升用户隐私保护意识。
• 行业合作：中国电信与众多合作伙伴协同，推动App开发运营者、应用分发平台、第三方服务提供者、设备厂商履行社会责任，共同构建安全的移动互联网生态。