App违法违规收集使用个人信息监测分析报告_21页_826kb

App 违法违规收集使用个人信息监测分析报告总结

一、核心内容概述

本报告由国家计算机网络应急技术处理协调中心与中国网络空间安全协会于2021年12月发布，旨在分析我国App在个人信息收集与使用方面存在的问题及治理成效，总结相关法律法规实施情况、技术监测成果以及社会监督机制的运行状况。

二、主要观点与关键信息

1. App总体情况

• 全国主流安卓应用商店在架App去重后总数为112万款。
• App运营者主要分布在广东、北京、上海等信息产业发达地区，占比超52.8%。
• 下载量在亿级、千万级、百万级的App分别占0.1%、0.5%、1.7%，其余App下载量不足百万，占比达97.7%。

2. 法律法规体系完善

• 《个人信息保护法》于2021年11月1日正式实施，标志着我国个人信息保护立法进入新阶段。
• 与《民法典》《网络安全法》《数据安全法》共同构成个人信息保护法律框架。
• 《常见类型移动互联网应用程序必要个人信息范围规定》和《网络数据安全管理条例》（征求意见稿）进一步细化个人信息保护要求。

3. 违法违规行为治理成效

• 国家网信办对1425款App开展专项检测，通报351款存在严重问题，责令整改。
• 建设App个人信息监测平台，实现对16项典型违法违规行为的全量快速检测。
• 中小应用中仍有1%存在强制收集非必要个人信息的问题，但整体呈下降趋势。

4. 超范围收集问题

• 《个人信息保护法》明确要求个人信息处理应遵循“最小必要”原则。
• 目前App超范围收集问题主要包括七类：权限声明、权限索取、数据敏感性、数据内容、收集方式、收集频率、收集场景等。
• 头部应用已开始整改，但仍有部分App存在类似问题。

5. 知情同意问题

• 知情同意是处理个人信息的基本前提。
• 常见问题包括：同意前收集、频繁索权、诱导同意、无法关闭定向推送。
• 隐瞒敏感信息收集、一揽子同意等行为较为突出。

6. 隐私政策问题

• 无隐私政策或隐私政策难以访问的问题显著减少，由2019年的26%降至2021年的6.7%。
• 头部应用商店已基本清零新上架App无隐私政策问题，但中小应用商店仍需加强审核。

7. SDK收集行为问题

• 一款App平均嵌入10款以上SDK，部分App功能完全依赖SDK实现。
• SDK收集行为不规范，存在权限调用和声明不规范、收集范围差异大等问题。
• 部分头部企业已开始加强SDK权限管理，但仍需进一步规范。

8. 账号注销功能问题

• 多数App已具备账号注销功能，但存在不合理设置，如捆绑注销、过度索权、注销周期过长等问题。
• 约9.7%的App存在不同程度的注销困难问题。

9. 举报受理与宣传教育

• 国家网信办设立投诉举报平台，累计受理投诉举报超2万条，是2020年的两倍。
• 积极开展科普宣传，发布政策解读、案例分析、专家解读等文章，提升公众个人信息保护意识。
• 组织编写《全球个人信息保护报告》《个人信息保护通识读本》等专业论著。

三、工作建议

1. 鼓励示范应用：推动符合《个人信息保护法》的App成为行业标杆，提升整体合规水平。
2. 持续专项治理：针对隐蔽性增强的违规手段，提升检测与分析能力，保持高压态势。
3. 强化生态审核：应用商店、终端厂商等应加强审核机制，清理存量问题App，防范“长尾效应”带来的安全隐患。
4. 完善标准规范：加快制定隐私协议、SDK安全、自动化决策等领域的标准，指导App运营者合规处理个人信息。
5. 优化举报渠道：完善投诉举报平台，提升受理与反馈效率，广泛收集用户意见。
6. 加强宣传教育：组织专题培训，普及个人信息保护知识，推动依法经营与合规管理。
7. 推进行业自律：引导行业组织、科研机构、企业等共同参与，起草签署《个人信息保护行业自律公约》，构建全社会个人信息保护机制。

四、关键数据统计

五、总结

报告全面反映了我国App在个人信息保护方面取得的阶段性成果，同时也指出当前仍存在的主要问题，如启动弹窗索权、超范围收集、知情同意缺失等。建议通过法律、技术、宣传、行业自律等多方面措施，进一步规范App个人信息处理行为，提升用户隐私保护意识与能力，构建健康、安全的移动互联网生态环境。