智能终端产业个人信息保护白皮书（2018_年）_37页_658kb

智能终端产业个人信息保护白皮书（2018年）总结

核心内容

本白皮书由中国泰尔实验室、中国互联网协会和电信终端产业协会联合发布，旨在应对智能终端产业快速发展过程中出现的个人信息保护问题。随着智能终端、应用分发平台和应用软件的广泛应用，个人信息保护成为产业健康发展的关键议题。

主要观点

• 智能终端已成为“互联网+”的重要基础设施，用户依赖其进行社交、购物、支付、出行、娱乐等操作，但由此也带来了信息泄漏、权限滥用等风险。
• 个人信息保护面临严峻挑战，包括用户信息过度收集、权限申请过度、低API等级应用规避安全机制、设备识别码防护意识不足以及隐私与便利的两难选择。
• 产业协作能力不足，各环节（终端、应用、分发平台）缺乏统一的个人信息保护机制，亟需加强协作与统一标准。

关键信息

一、智能终端产业现状

• 2018年1月至9月，国内智能终端出货量为2.87亿部，其中Android系统占比达89.8%，iOS系统占比10.1%。
• Android系统存在严重的碎片化问题，新版本系统增加了更多个人信息保护机制，但部分应用仍采用低API等级以规避安全机制。
• iOS系统版本相对集中，具备更强的管控能力，但同样存在个人信息保护问题。

二、个人信息保护面临的挑战

1. 用户信息过度收集难识别难举证：大量应用在用户不知情情况下收集信息，用户难以识别和举证。
2. 权限申请过度易感知难判定：权限申请普遍，但判定权限是否合理缺乏技术手段。
3. 低API等级应用规避安卓安全机制：部分应用未适配高API等级，存在安全风险。
4. 设备识别码防护意识不足：设备识别码易被收集和滥用，用户缺乏防护意识。
5. 隐私与便利选择两难，产业协作能力不足：用户被迫在隐私与便利之间做出选择，产业链协作不力。

三、终端设备个人信息保护的分析与建议

1. 加大权限调用可知可控力度：确保用户对权限的使用知情且可控，建议使用弹窗、图标等方式提示。
2. 落实信息收集使用告知同意：在收集用户信息前，需明确告知内容、目的、方式和范围，并提供用户选择权。
3. 提高设备识别码防护能力：建议采用匿名化机制，避免设备识别码被滥用。
4. 重点加强生物特征数据保护：采用加密存储、隔离支付环境等手段保护生物特征数据。
5. 完善应用管控保障机制：通过应用签名、运行时内存保护、流量监控等方式提升终端安全性。
6. 加强基础保障能力建设：包括安全启动、强制访问控制、系统版本防回退等。

四、应用开发个人信息保护的分析与建议

1. 采用高API等级开发应用：建议使用Android 8.0及以上版本开发，以提升个人信息保护能力。
2. 适配最新操作系统及外部代码库：及时更新系统兼容性，充分利用新特性提升安全性。
3. 遵循合法正当必要原则申请权限：权限申请应与业务功能相关，避免不必要的权限获取。
4. 采用单项同意获取敏感信息收集使用授权：对敏感信息收集应单独征得用户同意，确保用户知情权和选择权。
5. 采用加密机制传输敏感数据：使用SSL/TLS等协议确保数据传输安全。
6. 谨慎使用外部存储区域：避免将敏感数据存储在外部存储中，保障数据完整性。
7. 贯彻全生命周期安全编码原则：在开发过程中注意数据合法性校验、攻击面控制和第三方代码审核。

五、应用分发个人信息保护的分析与建议

1. 制定完善的开发者政策和分发协议：明确开发者资质和应用审核标准。
2. 落实开发者及应用资质审核要求：审核开发者身份、应用备案、经营许可等。
3. 完善分发平台上架机制：通过自动化检测和人工审核规范应用行为。
4. 充分明示应用相关信息：在下载界面清晰展示应用信息、权限和隐私政策。
5. 探索应用运行期管控方案：加强运行期行为监测，防止不良行为。
6. 建立投诉与反馈通道：便于用户举报和反馈问题。
7. 建立应用下架响应机制：及时下架违规应用。
8. 定期报送行业监管数据：支持主管部门开展市场监测与监管。

六、消费者个人信息保护建议

1. 选择信息明示清晰的手机、应用和下载渠道：优先选择官方渠道下载应用，关注隐私政策。
2. 使用前充分了解权限管理机制和隐私政策：避免一次性授权所有权限，慎重对待敏感权限。
3. 善于使用手机设置功能，增强安全意识：设置锁屏密码、权限管理、查找设备等功能。

七、智能终端产业行动倡议

1. 落实企业主体责任，保障用户合法权益：遵守法律法规，完善内部管理制度。
2. 加强行业自律，探索自治新方式：制定行业标准，建立黑灰名单和信用评价体系。
3. 促进公众监督，及时响应用户关切：为用户举报提供便捷通道，增强用户参与感。
4. 加强沟通协调，强化产业协作体系：在权限管理、告知同意、设备识别码防护等方面加强协作，提升整体保护能力。

总结

本白皮书系统分析了智能终端产业在个人信息保护方面的问题与挑战，并从终端设备、应用开发、应用分发、消费者使用等多个层面提出针对性建议。同时，倡议产业界加强协作、提升技术能力、落实主体责任，以构建安全、透明、可控的个人信息保护生态。