工信部通报今年首批157款侵害用户权益行为APP

核心提示日前,工业和信息化部发布了关于开展纵深推进APP侵害用户权益专项整治行动的通知。通知指出,为切实加强用户个人信息保护,为人民群众提供更安全、更健康、更干净的信息环境,工信部决定开展纵深推进APP侵害用户权益专项整治行动。专项整治时间为202

日前,工信部发布关于开展深入推进APP侵害用户权益专项整治行动的通知。通知指出,为切实加强用户个人信息保护,为人民群众提供更安全、更健康、更清洁的信息环境,工业和信息化部决定开展深入推进APP侵害用户权益专项整治行动。专项整治时间为2020年7月22日至2020年12月10日。

据了解,整治对象主要分为三类:一是APP服务商提供的应用软件,即可以下载、安装、升级的互联网信息服务提供商,包括快应用、小程序等新型应用形式;二是软件工具开发包提供商,即手机APP中集成的第三方工具的集合;三是应用分发平台,包括网站、应用商店、app等承担下载、安装、升级等分发服务的平台。

其整治任务主要包括APP和SDK对用户个人信息的非法处理;设置障碍,频繁骚扰用户;误导用户;应用平台责任不到位。以下是具体内容:

一个

补救目标

根据《网络安全法》、《电信条例》、《关于规范互联网信息服务市场秩序的若干规定》、《电信和互联网用户个人信息保护规定》、《移动智能终端应用软件预置和分发管理暂行规定》,进一步推进技术与管理相结合,加强监督检查,督促相关企业加强APP个人信息保护,及时整改消除非法采集, 利用用户个人信息和骚扰用户、欺骗和误导用户,落实应用分发平台的管理责任。 2020年8月底前,国家APP技术测试平台管理系统上线运行,12月10日前完成覆盖40万主流APP的测试工作。

2

补救对象

APP服务商,即互联网信息服务提供者提供的可以下载、安装和升级的应用软件,包括快应用、小程序等新的应用形式。

软件工具开发包提供商,即集成在手机APP中的第三方工具的集合。

应用平台,包括网站、应用商店、app等承担下载、安装、升级等分发服务的平台。

补救任务

APP和SDK违规处理用户个人信息。

1.违反规定收集个人信息。重点整治APP、SDK未告知用户收集个人信息的目的、方式和范围以及未经用户同意收集用户个人信息的行为。

2.超范围收集个人信息。重点整治对服务没有必要或没有合理应用场景的APP、SDK,特别是在静默状态下或后台运行时超范围收集个人信息的行为。

3.非法使用个人信息。重点整治APP、SDK在未告知用户、未征得用户同意的情况下,擅自使用用户个人信息,将用户个人信息用于提供服务以外的目的,特别是私自将用户个人信息发送、分享到其他应用或服务器的行为。

4.强制用户使用定向推送功能。重点整治APP和SDK未以显著方式标注以及收集的用户搜索、浏览记录、使用习惯等个人信息。均用于未经用户同意的定向推送或广告精准营销,不提供关闭该功能选项的行为。

设置障碍,频繁骚扰用户。

5.APP强制、频繁、过度的要求权限。重点整治APP安装、运营和使用相关功能。当应用没有必要服务或者没有合理的应用场景时,在用户拒绝相关授权申请后,应用自动退出或者关闭。重点整治持续时间短、频率高的问题。用户明确拒绝权限申请后,频繁弹出窗口,重复申请与当前服务场景无关的权限。重点整治:未及时明确告知用户请求权限的目的和用途,超前申请超出其业务职能范围的权限。

6.APP频繁自启动,并与之关联。重点整治在未告知用户且未征得用户同意,或无合理使用场景的情况下,频繁启动或关联第三方app的行为。

误导用户。

7.欺骗、误导用户下载APP。重点整治通过“偷梁换柱”、“移花接木”等方式欺骗、误导用户下载app的行为,特别是具有分发功能的移动应用欺骗、误导用户下载非用户自愿下载的app的行为。

8.欺骗和误导用户提供个人信息。重点整治非服务必需或不合理场景,通过积分、奖励、优惠等方式欺骗、误导用户提供身份证号和个人生物特征信息的行为。

应用平台责任不到位。

9.应用分发平台上的APP信息明显不到位。重点整治应用分发平台上未明示app运行所需权限的列表和用途,未明示APP收集和使用用户个人信息的内容、用途、方式和范围。

10.应用分发平台管理责任不到位。重点整治APP上架审核不严、违法软件处理不及时、APP提供者、运营者、开发者身份信息不真实、联系方式虚假无效等问题。

工作要求

进行测试和检查。即日起,我部将组织第三方检测机构对APP、SDK进行技术检测,并对应用分发平台主体责任落实情况进行监督检查。对于首次检查发现存在问题的企业,我部将责令其在5个工作日内完成整改。整改不彻底,仍存在问题的,将采取向社会公告、组织下架、行政处罚等措施,并将受到行政处罚的违规者纳入电信业务经营不良名单或失信名单;对不同版本APP反复出现问题的企业,我部将向社会公告,依法依规进行后续处置。

抓好落实。各地通信管理局要根据实际情况开展检查工作,每月15日前将违规线索录入全国APP技术检测平台管理系统,并按部要求开展相关问题处置。相关企业要及时开展自查自纠,对发现的问题进行整改,举一反三,切实保护好个人信息。企业应完善用户权益保护制度,加强对集成SDK的管理。分销平台应强化平台管理责任,积极配合电信主管部门开展相关监管工作。

促进行业自律。鼓励行业协会组织APP开发运营商、应用分发平台、第三方服务商、电信设备制造商、安全厂商等相关单位,制定行业自律公约和技术检测标准,完善第三方鉴定机制,加强行业规范。

加强手段建设。中国信息通信研究院要大力推进国家APP技术测试平台管理系统建设,进一步夯实产业实力,鼓励有条件的企业积极参与平台建设,提升自动化测试水平和能力。各地通信管理局要尽快接入,用好相关技术手段,关口前移,及时发现和解决问题,不断提升行业治理能力和水平。

畅通投诉渠道。专项整治工作期间,各企业应畅通用户投诉渠道,完善投诉处理服务机制和流程。中国互联网协会应通过互联网信息服务投诉平台或12321

 
友情链接
鄂ICP备19019357号-22