20211028-德勤-移动应用（APP）个人信息保护白皮书_42页_4mb

移动应用（APP）个人信息保护白皮书总结

核心内容概述

本白皮书全面分析了移动应用（APP）在个人信息保护方面的现状、挑战与机遇，总结了我国在该领域的法律法规建设、监管实践、企业合规举措及消费者认知变化，提出了行业生态倡议与消费者保护建议。

主要观点与关键信息

1. 移动应用（APP）产业现状与趋势

• APP数量下降但游戏类仍占主导：2017-2020年，国内APP数量整体呈下降趋势，但游戏类APP数量仍居首位，占比达25.7%。
• 手机网民规模持续增长：截至2020年底，我国手机网民规模接近10亿，渗透率达69.8%，用户行为数字化趋势明显。
• 疫情推动APP使用习惯转变：疫情后，即时通讯、远程办公、在线娱乐等成为新增长点，用户更倾向于无接触服务，进一步增加了个人信息收集与使用的规模。

2. 个人信息保护特征与挑战

• 隐私政策透明度提升，但违规收集仍是主要问题：APP隐私政策透明度有所提高，但违规收集与使用个人信息问题仍占监管通报的首位。
• SDK成为个人信息保护的新挑战：SDK广泛应用，但其安全性和透明度不足，导致个人信息泄露和滥用问题频发。
• 生物识别技术带来新的安全风险：人脸识别等技术在多个领域应用广泛，但其数据泄露和滥用风险引起监管关注，相关法规逐步完善。
• 智能网联汽车数据安全问题凸显：随着智能汽车的发展，其数据安全和合规问题成为监管重点，国家出台多项规定加强管理。
• “大数据杀熟”成为监管重点：部分企业利用用户数据进行差别定价，侵犯用户权益，相关法规对自动化决策提出更高要求。

3. 我国个人信息保护监管环境

• 法律体系逐步完善：《个人信息保护法》、《数据安全法》等法律法规相继出台，形成系统性监管框架。
• 专项治理持续进行：四部委及各地监管机构开展多次APP违规行为通报和整改，累计通报整改2111款APP，下架470款。
• 监管判罚趋势强化：判罚依据从显性违规转向非显性违规，企业需关注更多细节，如绑定授权、一揽子授权等。
• 高额罚款集中于金融行业：2021年金融行业成为主要处罚对象，未来可能向其他行业扩展。

4. 网民对个人信息保护的关注点

• 用户认知提升：超过半数用户意识到企业使用其个人信息，但对隐私保护措施仍不满意。
• 生物识别技术受质疑：约52.95%用户对生物识别技术存在担忧，认为其存在泄露风险。
• 广告推送机制受关注：近九成用户收到精准广告，但仅23%认为有退出机制，多数用户对广告推送表示不满。
• 数据共享细节受重视：60%用户知道自己的位置信息被共享，用户对数据收集的透明度和必要性有较高要求。

5. 企业如何保护用户个人信息

• OPPO的实践与机制：
  • 组织架构完善：设立安全与合规委员会，构建“三道防线”体系，确保职责清晰，流程合规。
  • 全流程合规管理：从产品设计、开发、测试到运营，将个人信息保护嵌入产品生命周期。
  • 六层数据安全防御体系：涵盖移动端、网络、接入层、业务层、主机层、数据层，提升整体安全防护能力。
  • 用户权利保障机制：提供知情权、访问权、更正权、删除权、撤回同意权等权利行使途径。
  • 用户数据安全平台：建立数据主体权利平台（DSR），用户可通过平台进行投诉、数据泄露报告等。
  • 优化用户体验：通过多重防护、云服务加密、隐私空间、下载防护等功能提升用户信任。

6. 行业生态倡议与消费者建议

• 行业倡议：
  • 提升个人信息保护水平：企业需主动构建安全隐私功能，完善合规机制。
  • 加强行业协同与合作：推动标准制定、经验分享，共同提升行业隐私保护水平。
  • 加强用户教育：提升用户安全意识，减少因认知差异导致的隐私焦虑。
• 消费者建议：
  • 关注隐私政策：在使用APP时仔细阅读隐私政策，了解个人信息收集与使用范围。
  • 审慎授权：避免过度授权，只在必要时允许APP访问个人信息。
  • 利用安全功能：如无痕模式、隐私空间、账号管理等功能，提升自身数据安全。
  • 积极参与监督：通过投诉渠道反馈问题，提升APP安全与隐私保护的透明度和执行力。

结论

随着移动应用的普及与技术的不断发展，个人信息保护已成为行业发展的关键议题。OPPO等企业在合规与安全技术上的实践为行业提供了良好范例，而监管体系的逐步完善也为企业和个人提供了更清晰的指引。未来，行业需在技术、法律与用户教育三方面协同推进，共同构建安全、透明、可信赖的移动应用生态。