2018年-中国信通院_智能终端产业个人信息保护白皮书2018年_37页_723kb

智能终端产业个人信息保护白皮书总结

核心内容

本白皮书由中国泰尔实验室、中国互联网协会和电信终端产业协会联合发布，旨在应对智能终端产业中日益严重的个人信息保护问题，推动形成良好的个人信息保护生态。白皮书全面分析了当前智能终端产业的现状、个人信息保护面临的挑战，并从终端设备、应用开发、应用分发、消费者保护等角度提出了具体建议，同时倡议全行业加强协作，落实主体责任，提升个人信息保护能力。

主要观点

• 智能终端已成为互联网基础设施，为用户提供便捷服务的同时，也带来了个人信息保护的严峻挑战。
• Android系统占据市场主导地位，但其系统碎片化严重，低API等级应用易规避安全机制，导致用户信息泄露风险增加。
• iOS系统版本集中，具备较强的管控能力，能有效减少信息泄露问题。
• 应用在使用过程中存在信息过度收集、权限滥用、第三方SDK风险等问题，严重侵害用户隐私和权益。
• 用户对个人信息保护意识薄弱，设备识别码、生物特征数据等敏感信息易被滥用。
• 个人信息保护需遵循合法、正当、必要原则，确保用户知情权和选择权。

关键信息

一、智能终端产业现状

• 2018年1-9月，国内智能终端出货量达2.87亿部，其中Android系统占比89.8%，iOS系统占比10.1%。
• Android系统存在碎片化严重的问题，大量应用采用低API等级以规避系统安全机制。
• iOS系统版本集中，具备统一更新机制，版本分布较为集中，系统安全机制更完善。
• 高风险应用主要集中在游戏娱乐类（40.05%）、系统工具类（21.49%）和生活服务类（16.83%）。

二、个人信息保护面临的挑战

• 用户信息过度收集：应用在用户不知情情况下收集设备信息、位置信息、通讯录等，难以识别与举证。
• 权限申请过度：应用频繁申请与业务无关的权限，用户难以判断是否合理。
• 低API等级应用：绕过系统安全机制，增加信息泄露风险。
• 设备识别码防护不足：设备物理标识符易被收集和滥用，用户缺乏防护意识。
• 隐私与便利选择两难：用户被迫接受权限滥用，产业协作机制不健全。

三、终端设备个人信息保护建议

1. 权限调用可知可控：提升权限提示和用户控制能力。
2. 落实信息收集告知同意：确保用户知情权和选择权，分项告知。
3. 提高设备识别码防护能力：采用匿名化机制，避免物理标识符滥用。
4. 加强生物特征数据保护：加密存储、隔离支付环境。
5. 完善应用管控机制：包括应用签名、内存保护、流量监控等。
6. 加强基础保障能力：如安全启动、强制访问控制、系统更新等。

四、应用开发个人信息保护建议

1. 采用高API等级开发：建议使用Android 8.0（API26）及以上版本，以增强隐私保护。
2. 适配最新操作系统及代码库：提升应用安全性和兼容性。
3. 遵循合法正当必要原则：权限申请最小化，避免越界获取信息。
4. 采用单项同意机制：确保敏感信息收集使用有用户明确授权。
5. 加密传输敏感数据：使用SSL/TLS等安全协议，保护用户数据安全。
6. 谨慎使用外部存储：避免敏感数据暴露，提升存储安全性。
7. 贯彻全生命周期安全编码：加强代码合法性校验，减少攻击面。

五、应用分发个人信息保护建议

1. 制定完善的开发者政策和分发协议：明确资质审核和应用上架标准。
2. 落实开发者及应用资质审核：包括身份验证、备案、版权等。
3. 完善上架审核机制：通过自动化和人工审核，规范应用行为。
4. 充分明示应用信息：包括权限、隐私政策、开发者信息等。
5. 探索运行期管控方案：与终端协作，监测应用行为。
6. 建立投诉与反馈通道：及时处理用户投诉，保障权益。
7. 建立应用下架响应机制：对违规应用及时下架。
8. 定期报送监管数据：支持主管部门开展市场监测与监管。

六、消费者个人信息保护建议

1. 选择信息明示清晰的手机、应用和下载渠道：优先选择官方渠道，关注权限和隐私政策。
2. 使用前充分了解权限管理机制和隐私政策：慎重选择权限授予，避免一揽子授权。
3. 善用手机设置功能：增强安全意识，合理设置权限、通知、查找功能等。

七、智能终端产业行动倡议

1. 落实企业主体责任：终端厂商、分发平台、应用开发者需共同维护用户权益。
2. 加强行业自律：制定行业规范，探索自治新方式。
3. 促进公众监督：建立便捷举报渠道，响应用户关切。
4. 加强产业协作：推动上下游协同，制定统一标准，提升整体保护能力。

总结

本白皮书系统梳理了智能终端产业在个人信息保护方面所面临的现实问题与挑战，提出了从终端设备、应用开发、应用分发到消费者层面的全方位保护建议。同时，倡议全行业加强协作，推动形成良好的个人信息保护生态，保障用户合法权益，促进智能终端产业的健康可持续发展。