APP专项治理工作组-APP违法违规收集使用个人信息专项治理报告（2019）-2020.5-40页_1mb

2019年APP违法违规收集使用个人信息专项治理报告总结

核心内容

2019年，中央网信办、工业和信息化部、公安部、市场监管总局联合开展APP违法违规收集使用个人信息专项治理工作，旨在规范个人信息保护，打击非法行为，提升用户安全感。治理工作成效显著，典型问题得到有效遏制，企业个人信息保护能力明显提升，公众对个人信息安全的关注度显著增强。

主要观点

• 治理必要性：APP已成为移动互联网的重要组成部分，其对个人信息的收集使用问题严重，亟需加强监管与保护。
• 治理成效显著：典型问题如无隐私政策、强制索权、无法注销账号等得到明显改善，企业合规意识增强，技术文件和科普知识广泛传播。
• 治理方式多元：通过举报平台、技术规范、专业评估、宣传引导等多措并举，形成治理合力。
• 持续治理建议：需扩展治理范围至移动全生态，加强技术监督能力，推动治理模式创新。

关键信息

一、治理工作概述

• 2019年1月至12月，四部门联合开展专项治理。
• 建立专门举报平台，收到12125条举报信息，涉及2300余款APP。
• 评估工作分六批次，重点针对下载量大、用户常用APP，发现6976个问题，督促整改1267个重点问题。
• 与媒体合作，曝光问题APP，提升公众认知。

二、治理成效分析

1. 典型问题得到遏制

• “无隐私政策”、“一次性打开多个权限”、“申请权限未明示目的”三类问题降幅明显。
• “超范围收集与功能无关个人信息”问题仍需重点关注。

2. 企业能力提升

• 2019年APP隐私政策透明度较2018年大幅提升，平均分从41.1提升至73.93。
• 账号注销难易度明显改善，2019年仅1款APP为“困难”。
• 申请权限数量大幅下降，80%以上APP申请权限数少于10个。

3. 媒体与公众反馈

• 媒体报道显示，专项治理成效显现，网民网络安全感提升。
• 万份问卷调查显示，50.19%的受访者认为APP个人信息安全状况有所好转，76.27%以上认为账号注销、强制索权等问题有所改善。

4. 企业调研反馈

• 超九成企业认为治理工作对行业有积极影响。
• 超八成企业表示更新了隐私政策，参考技术文件进行自查。
• 企业普遍认为最急迫的问题是完善法律法规、打击非法买卖行为、提升保护意识和水平。

三、技术文件与科普传播

• 发布《APP违法违规收集使用个人信息行为认定方法》等技术文件，为监管和企业自查提供依据。
• 技术文件搜索量大，成为行业统一标尺。
• 通过微信公众号发布科普文章和研究报告，提升公众个人信息保护意识。
• 在国家网络安全宣传周举办“APP个人信息保护展”，增强公众互动和认知。

四、治理建议

1. 持续开展举报受理和评估工作

• 需持续开展评估，覆盖中小型企业APP，防止问题反弹。
• 建议制定更细化的技术文件，提升评估质量与效率。
• 鼓励第三方机构参与检测评估，形成社会化服务体系。

2. 拓展治理范围至移动全生态

• 需关注移动设备生产商、应用商店、第三方SDK等主体。
• 建议制定应用商店审核标准，强化对APP的筛查与管理。
• 推动SDK个人信息保护标准制定，纳入专项治理范围。

3. 加强持续监督技术能力

• 建议加强深度检测技术研究，提升自动化监测水平。
• 建立监测技术平台，实现对APP的动态、高效监管。
• 推动与应用商店联动机制，防止“可疑”APP被用户下载使用。

4. 创新治理工作模式

• 建议建立众测机制，扩大社会监督力量。
• 推动建立权威发布渠道，提升公众对个人信息保护的正确认知。
• 通过众测平台和系统建设，形成专业人才梯队和社会化服务体系。

附件内容简述

• 附件一：《关于开展APP违法违规收集使用个人信息专项治理的公告》

  • 明确APP运营者的责任义务，提出个人信息保护要求。
  • 强调隐私政策的公开性、用户同意的自主性及提供删除、更正功能的重要性。

• 附件二：《APP违法违规收集使用个人信息行为认定方法》

  • 明确六类违法违规行为，包括未公开收集使用规则、未明示目的、未经用户同意收集使用、违反必要原则、未经同意提供信息、未提供删除或更正功能等。
  • 为监管执法提供统一标准和操作指引。

总结

2019年APP专项治理工作取得阶段性成果，典型问题明显减少，企业合规能力增强，公众安全意识提升。未来需持续完善治理机制，拓展治理范围，加强技术监督，推动治理模式创新，以构建更安全、健康的移动互联网生态。