移动互联网应用程序APP-个人信息保护治理白皮书

移动互联网应用程序（APP）个人信息保护治理白皮书前 言916.427420164APPAPP个人信息保护政策法规不断完善，相关技术标准体系基本形成，全国PP2021年是中国共产党成立一百周年，也是十四五”开局之年。20211息保护工作给予了更高期待。为充分总结成效经验，持续深入推进APPAPPAPP目录一、APP个人信息保护治理的重要性紧迫性日益凸显 1（一）落实中央决策部署的重要举措 1（二）维护用户合法权益的现实需要 2（三）营造公平竞争环境的关键手段 2（四）顺应国际发展趋势的普遍做法 3二、APP个人信息保护治理工作取得显著成效 4（一）依法治理，政策法规制度持续完善 4（二）规范指引，标准体系建设基本形成 8（三）技管结合，检测平台建设稳步推进 （四）专项整治，用户权益保护明显改善 16三、纵深推进APP个人信息保护治理工作 24（一）补齐短板，持续完善监管制度依据 24（二）加强协同，建立健全联动治理机制 26（三）发挥优势，提升技术手段治理效能 28（四）多元共治，推动行业发展行稳致远 29图目录图1APP个人信息保护标准框架 8图2全国APP检测平台检测流程大屏 13图3全国APP检测平台总体架构图 15图4337号文各批次通知、通报、下架应用数量 17图5337号文各阶段问题数量 17图6337号文通知应用问题项 18图7337号文通报应用问题项 18图8337号文下架应用问题项 19图9164号文各批次通知、通报、下架应用问题数量 20图10164号文各阶段应用问题数量 21图164号文通知应用问题项 21图12164号文通报应用问题项 22图13164号文下架应用问题项 22表目录表1337号文各阶段应用类型 19表2164号文各阶段应用类型 23PAGEPAGE29一、APP个人信息保护治理的重要性紧迫性日益凸显APPAPP个人信（一）落实中央决策部署的重要举措APP”把以人民为中心APP（二）维护用户合法权益的现实需要明确的地方，用户个人信息保护仍然面临诸多问题和挑战，尤其是APP274APP年央视晚会反映出”“APPSDK信息APP（三）营造公平竞争环境的关键手段APP管规范两手抓、两手都要硬，在发展中规范、在规范中发展。推进APP服务、恶化行业生态等问题，破除行业发展的制约因素。通过开展APPAPPAPP分APPAPP（四）顺应国际发展趋势的普遍做法140（GDPR）GDPR生效以20211080012.9APEC二、APP个人信息保护治理工作取得显著成效2019APPAPP（一）依法治理，政策法规制度持续完善APP一是国家个人信息保护法律制度顶层设计基本形成。早在2012年，国家层面就认识到个人信息保护的重要性，全国人大常委会通过《全国人大常委会关于加强网络信息保护的决定》，明确国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息”，这是首次从法律层面确认个人信息保护的要求，同时也确定了合法、正当、必要2016620218二是行业主管部门立足自身职责积极推进本领域个人信息保护保护管理规定。2013年，落实《全国人大常委会关于加强网络信息（24号令）并对其在提供服务过程中收集、使用的用户个人信息的安全负责。201612（2016407号年8APPAPP成APP个人20191APP（）2019112APPAPP201910APPAPP（2019337号重点整治不820207APP违规收APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号），重点对SDK等四方面102021339APP必要个人信息范围。与此同时，结合行业发展新形势新特点新问题，（2021292号APP违规使用个人信息超范围收集个人信息违规收集个人信息（二）规范指引，标准体系建设基本形成违规使用个人信息超范围收集个人信息违规收集个人信息APP个人信息保护标准框架行业标准APP收集使用个人信息最小必要评估规范APP用户权益保护测评规范电信和互联网服务--第1部分定义及分类分级-定义及分类APP个人信息保护标准框架行业标准APP收集使用个人信息最小必要评估规范APP用户权益保护测评规范电信和互联网服务--第1部分定义及分类分级-定义及分类...APP收范-录...APP收集使用个人信息最小必要评估规范-图片信息APP收集使用个人信息最小必要评估规范-人脸信息APP收集使用个人信息最小必要评估规范-日志信息APP收集使用个人信息最小必要评估规范-好友列表APP收集使用个人信息最小必要评估规范-软件列表APP收集使用个人信息最小必要评估规范-设备信息APP收集使用个人信息最小必要评估规范-人脸信息APP收集使用个人信息最小必要评估规范-总则团体标准国家标准APP收集使用个人信息最小必要评估规范-短信信息APP收集使用个人信息最小必要评估规范-录音信息APP收集使用个人信息最小必要评估规范-交易记录移动应用分发平台管理移动应用分发平台信息展示来源：中国信息通信研究院图1APP个人信息保护标准框架APP10。PAPP侵害（164号文164二是制定发布《APP收集使用个人信息最小必要评估规范》17。APP部组织相关机构按照收集用户个人信息“最小必要化”等原则有针对按照信息分类明确不同场景下个人信息收集使用的最小必要原则。APP开发运营者可以对照最小必要这一系列的标准设计开发符合最APP三是制定发布《电信和互联网服务用户个人信息保护》系列行标准的实施发布有效支撑了政府监管和企业内部管理。首先，制定《YD/T2781-2014YD/T2782-2014YD/T3106-2016电信和互联网服务YD/T3105-2016电信和互联网服务用户个人信息保护技术要求电子商务》《YD/T3327-2018电信和互联网服务用户个人信息保护技术要求即时通四是积极推进《电信和互联网服务用户个人信息保护技术要求11（三）技管结合，检测平台建设稳步推进目前，APPAPP以产业管产业、以技术管技术”，在工业和信息化部指导下，中国信息通信研究院联合部分互联网企业组织开展移动互联网应用用户个人信息保护自动化监测检测APPAPPAPP技术检APPAPPAPP”APPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPP用户展。来源：中国信息通信研究院图2全国APP检测平台检测流程大屏APPAPP技术检测20207治行动提供了有效的技术支撑。第二步是平台扩容期。以提升APPAPPAPPAPP的监督检查APP产业全面提升个人信息保护水平。APPAPPAPP337164号文配套标准APP自动检APPAPPAPPAPPAPP监APPAPPSDK提供APP来源：中国信息通信研究院图3全国APP检测平台总体架构图APPAPPAPPAPP运营者、APP开发者、APP检测APPAPP技术检测APPAPPAPPAPP12321APPAPPAPP（四）专项整治，用户权益保护明显改善APP（2019337APP（2020〕164号）APP215406APP2049APP540。其337APP5539APP145通知应用的比重为26.90%，下架2.04%。来源：中国信息通信研究院图4337号文各批次通知、通报、下架应用数量420%、16%15%14%。图5337号文各阶段问题数量来源：中国信息通信研究院图6337号文通知应用问题项来源：中国信息通信研究院图7337号文通报应用问题项来源：中国信息通信研究院图8337号文下架应用问题项从违规应用的类型分布来看，教育学习类应用占比最高，达539.83%4237款、367.79%、6.86%6.67%。327.27%。（1）表1337号文各阶段应用类型办公商务博客论坛餐饮外卖地图导航房屋集市健康医疗通报242025下架110001健康运动教育学习金融服务快递速运旅游出行上网输入通知1353426307通报41714270下架100000摄影图像生活日常实用工具通讯社交图书阅读网上购物通知212436171829通报4510445下架000000新闻资讯音乐音频影音播放应用商店游戏娱乐招聘婚恋通知37162322916通报16380117下架111031直播短视频安全管理交通票务通知2964通报810下架000来源：中国信息通信研究院16416批次4867APP1904应用的比重为39.12%，下架529款应用，占通知应用的比重为10.87%337号文的检测数来源：中国信息通信研究院图9164号文各批次通知、通报、下架应用问题数量来源：中国信息通信研究院图10164号文各阶段应用问题数量314%46%。来源：中国信息通信研究院图11164号文通知应用问题项来源：中国信息通信研究院图12164号文通报应用问题项来源：中国信息通信研究院图13164号文下架应用问题项款，占全部违规应用的13.97%521款、359款、32610.70%7.38%6.70%。63。（2）表2164号文各阶段应用类型安全管理本地生活餐饮外卖地图导航电子图书短视频通知472411699321672通报14130130744525下架4483017109二手车交易房屋租售婚恋相亲即时通信交通票务酒店服务通知134953848629通报993127254下架0291161浏览器旅游服务女性健康拍摄美化求职招聘实用工具通知466439118137680通报9181338120225下架042143264手机银行输入法投资理财网络借贷网络社区网络游戏通知19397950185521通报014242964157下架22592547网络约车网络支付网络直播网上购物问诊挂号新闻资讯通知651498273130132通报21930822938下架51925612学习教育演出票务应用商店用车服务邮件快件寄递邮箱云盘通知326847841924通报8233140126下架1637810远程会议运动健身在线影音通知11148359通报774206下架31961来源：中国信息通信研究院三、纵深推进APP个人信息保护治理工作APPAPP2021911APP十四五”开局之年的历史交汇点，应坚持以人民为中心的发展原则，落APP（一）补齐短板，持续完善监管制度依据SDKAPPAPPAPP（知情同意”和最小必要APPAPP开发运此外，APPAPPAPP1SDKAPP（二）加强协同，建立健全联动治理机制APP20211APPAPP也规定了县级以上地方人民政府有关部门的个人信息保护和监督管APP个APPAPP违规处理用户坚持系统谋划，“专项整治和长效治理相结合”的监管模式才是