中国信通院：移动互联网应用程序（APP）个人信息保护治理白皮书_37页_1mb

移动互联网应用程序（APP）个人信息保护治理白皮书总结

核心内容概述

本白皮书由中国信息通信研究院发布，旨在系统梳理我国APP个人信息保护治理工作现状，总结治理成效，并提出下一步治理方向。白皮书强调，随着移动互联网、大数据等技术的快速发展，APP成为个人信息保护的关键领域，其治理工作对于落实中央决策部署、维护用户权益、营造公平竞争环境以及顺应国际趋势具有重要意义。

主要观点

1. 治理工作的重要性与紧迫性

• 落实中央决策部署：APP个人信息保护治理是落实“以人民为中心”发展思想的重要举措，是国家治理体系和治理能力现代化的体现。
• 维护用户合法权益：用户个人信息已成为企业盈利的重要资源，但部分APP存在违规收集、滥用等行为，严重损害用户权益。
• 营造公平竞争环境：治理工作有助于规范行业秩序，推动数字经济高质量发展。
• 顺应国际发展趋势：全球已有140多个国家和地区制定个人信息保护立法，我国需以高标准保护个人信息，增强国际合作信任。

2. 治理工作取得的成效

• 政策法规持续完善：自2012年起，国家逐步建立个人信息保护法律体系，包括《网络安全法》《数据安全法》《个人信息保护法》等。
• 标准体系建设基本形成：制定并发布多项团体标准和行业标准，构建了较为完整的APP个人信息保护标准框架。
• 检测平台建设稳步推进：全国APP技术检测平台逐步完善，实现线上线下联防联控，提升监管的自动化、智能化和标准化。
• 专项整治行动显著成效：截至2021年，共开展21批专项整治，整改5406款APP，通报2049款，下架540款，有效改善用户权益保护状况。

关键信息

1. 政策法规制度

• 《全国人大常委会关于加强网络信息保护的决定》（2012年）：首次从法律层面确认个人信息保护要求。
• 《网络安全法》（2016年）：明确了个人信息保护的基本原则和制度规则。
• 《个人信息保护法》（2021年）：我国个人信息保护领域的专门立法，对个人信息处理者的义务、用户权利、跨境传输等作出全面规定。
• 《儿童个人信息网络保护规定》（2019年）：专门针对儿童个人信息保护，明确网络运营者需设立专门保护机制。

2. 标准体系

• 《APP用户权益保护测评规范》：提出10类突出问题的评估规范，指导APP合规性检测。
• 《APP收集使用个人信息最小必要评估规范》：规范信息收集的“最小必要”原则，涵盖图片、通信录、位置等多类信息。
• 《电信和互联网服务用户个人信息保护》系列标准：包括定义、分类分级、技术要求等，为行业监管提供依据。
• 国家标准：如《电信和互联网服务用户个人信息保护技术要求第1部分定义及分类分级》国家标准正在制定中。

3. 检测平台建设

• 平台功能：涵盖移动APP监测、合规检测、预警分析、大数据应用和公共服务。
• 平台架构：由全网监测系统、自动化检测系统、APP大数据中心、任务管理系统和公共服务系统组成。
• 平台发展：采取“三步走”策略，从建设期、扩容期到全面升级期，逐步实现全面监管能力。

4. 专项整治成果

• 337号文：共开展5批专项整治，整改539款APP，通报145款，下架11款。
• 164号文：共开展16批整治，整改4867款APP，通报1904款，下架529款。
• 违规类型：337号文中，教育学习类违规最多；164号文中，实用工具类违规占比最高，下架最多。

下一步治理方向

1. 补短板，完善监管制度依据

• 需要将《个人信息保护法》《数据安全法》等上位法要求转化为具体行业规则。
• 推动《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》正式出台。
• 修订完善现有标准体系，提升监管的精准性和全面性。

2. 加强协同，建立联动治理机制

• 建立多部门协同治理机制，包括国家网信部门统筹协调，其他部门按职责分工监管。
• 推进部省联动治理机制，强化属地管理责任。
• 推行专项治理与长效治理相结合，实现全流程、全链条、全主体监管。

3. 提升技术手段治理效能

• 落实技术创新主体责任：明确APP开发运营者、第三方服务提供者等主体的责任边界。
• 优化技术检测平台建设：提升自动化检测能力，增强数据处理和分析能力。
• 规范技术检测流程：制定实施细则和操作指南，保障检测工作的透明、公正和高效。

4. 推动多元共治，促进行业发展

• 政府主导：推进监管创新，强化技术手段与治理的结合。
• 社会监督：通过投诉平台和举报中心，提升社会监督作用。
• 企业履责：提升企业合规能力，依法履行个人信息保护义务。
• 公众参与：加强宣传教育，提升用户个人信息保护意识。

结语

APP个人信息保护治理已成为我国数字经济高质量发展的重要支撑，未来需在制度完善、技术提升、协同治理和多元共治等方面持续发力，推动形成政府、企业、社会公众共同参与的良好生态，实现用户权益保护与行业健康发展并重。