工信部:開展推進App侵害用戶權益專項整治行動至2020年12月10日

　　按照2020年信息通信行業(yè)行風建設暨糾風工作部署，為切實加強用戶個人信息保護，為人民群眾提供更安全、更健康、更干凈的信息環(huán)境，我部決定開展縱深推進App侵害用戶權益專項整治行動。專項整治時間為通知印發(fā)之日至2020年12月10日。具體事項通知如下：

　　一、整治目標

　　依據(jù)《網(wǎng)絡安全法》、《電信條例》、《規(guī)范互聯(lián)網(wǎng)信息服務市場秩序若干規(guī)定》(工業(yè)和信息化部令第20號)、《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》(工業(yè)和信息化部令第24號)和《移動智能終端應用軟件預置和分發(fā)管理暫行規(guī)定》(工信部信管〔2016〕407號)等規(guī)定，深入推進技管結合，加強監(jiān)督檢查，督促相關企業(yè)強化App個人信息保護，及時整改消除違規(guī)收集、使用用戶個人信息和騷擾用戶、欺騙誤導用戶、應用分發(fā)平臺管理責任落實不到位等突出問題，凈化App應用空間。2020年8月底前上線運行全國App技術檢測平臺管理系統(tǒng)，12月10日前完成覆蓋40萬款主流App檢測工作。

　　二、整治對象

　　(一)App服務提供者，即互聯(lián)網(wǎng)信息服務提供者提供的可以下載、安裝、升級的應用軟件,包括快應用和小程序等新應用形態(tài)。

　　(二)軟件工具開發(fā)包(SDK)提供者，即集成在手機App里的第三方工具集合。

　　(三)應用分發(fā)平臺，包括網(wǎng)站、應用商店、App等承擔下載、安裝、升級等分發(fā)服務的各類平臺。

　　三、整治任務

　　(一)App、SDK違規(guī)處理用戶個人信息方面。

　　1.違規(guī)收集個人信息。重點整治App、SDK未告知用戶收集個人信息的目的、方式、范圍且未經(jīng)用戶同意，私自收集用戶個人信息的行為。

　　2.超范圍收集個人信息。重點整治App、SDK非服務所必需或無合理應用場景，特別是在靜默狀態(tài)下或在后臺運行時，超范圍收集個人信息的行為。

　　3.違規(guī)使用個人信息。重點整治App、SDK未向用戶告知且未經(jīng)用戶同意，私自使用個人信息，將用戶個人信息用于其提供服務之外的目的，特別是私自向其他應用或服務器發(fā)送、共享用戶個人信息的行為。

　　4.強制用戶使用定向推送功能。重點整治App、SDK未以顯著方式標示且未經(jīng)用戶同意，將收集到的用戶搜索、瀏覽記錄、使用習慣等個人信息，用于定向推送或廣告精準營銷，且未提供關閉該功能選項的行為。

　　(二)設置障礙、頻繁騷擾用戶方面。

　　5.App強制、頻繁、過度索取權限。重點整治App安裝、運行和使用相關功能時，非服務所必需或無合理應用場景下，用戶拒絕相關授權申請后，應用自動退出或關閉的行為。重點整治短時長、高頻次，在用戶明確拒絕權限申請后，頻繁彈窗、反復申請與當前服務場景無關權限的行為。重點整治未及時明確告知用戶索取權限的目的和用途，提前申請超出其業(yè)務功能等權限的行為。

　　6.App頻繁自啟動和關聯(lián)啟動。重點整治App未向用戶告知且未經(jīng)用戶同意，或無合理的使用場景，頻繁自啟動或關聯(lián)啟動第三方App的行為。

　　(三)欺騙誤導用戶方面。

　　7.欺騙誤導用戶下載App。重點整治通過“偷梁換柱”“移花接木”等方式欺騙誤導用戶下載App，特別是具有分發(fā)功能的移動應用程序欺騙誤導用戶下載非用戶所自愿下載App的行為。

　　8.欺騙誤導用戶提供個人信息。重點整治非服務所必需或無合理場景，通過積分、獎勵、優(yōu)惠等方式欺騙誤導用戶提供身份證號碼以及個人生物特征信息的行為。

　　(四)應用分發(fā)平臺責任落實不到位方面。

　　9.應用分發(fā)平臺上的App信息明示不到位。重點整治應用分發(fā)平臺上未明示App運行所需權限列表及用途，未明示App收集、使用用戶個人信息的內(nèi)容、目的、方式和范圍等行為。

　　10.應用分發(fā)平臺管理責任落實不到位。重點整治App上架審核不嚴格、違法違規(guī)軟件處理不及時和App提供者、運營者、開發(fā)者身份信息不真實、聯(lián)系方式虛假失效等問題。

　　四、工作要求

　　(一)開展檢測檢查。我部將于即日起組織第三方檢測機構對App、SDK進行技術檢測，對應用分發(fā)平臺的主體責任落實情況進行監(jiān)督檢查。對第一次檢查發(fā)現(xiàn)存在問題的企業(yè)，我部將責令5個工作日內(nèi)完成整改，對整改不徹底仍然存在問題的，將采取向社會公告、組織下架、行政處罰以及將受到行政處罰的違規(guī)主體納入電信業(yè)務經(jīng)營不良名單或失信名單等措施;對在App不同版本中反復出現(xiàn)問題的企業(yè)，我部將向社會公告，并依法依規(guī)開展后續(xù)處置工作。

　　(二)抓好執(zhí)行落實。各地通信管理局要結合實際開展檢查工作，每月15日前將違規(guī)線索錄入全國App技術檢測平臺管理系統(tǒng)，并按照部工作要求開展相關問題處置。相關企業(yè)要及時開展自查自糾，對發(fā)現(xiàn)的問題立行立改，舉一反三，切實有效保護個人信息。App企業(yè)要完善用戶權益保障制度，加強對所集成SDK的管理。應用分發(fā)平臺要強化平臺管理責任，積極配合電信主管部門開展相關監(jiān)管工作。

　　(三)推動行業(yè)自律。鼓勵行業(yè)協(xié)會組織App開發(fā)運營者、應用分發(fā)平臺、第三方服務提供者、電信設備生產(chǎn)企業(yè)、安全廠商等相關單位，制定行業(yè)自律公約和技術檢測標準，健全第三方評議機制，強化行業(yè)規(guī)范。

　　(四)強化手段建設。中國信息通信研究院要大力推進全國App技術檢測平臺管理系統(tǒng)建設，進一步凝聚產(chǎn)業(yè)力量，鼓勵有條件的企業(yè)積極參與平臺建設，提升自動化檢測水平和能力。各地通信管理局要盡快接入，用好相關技術手段，做到關口前移，及時發(fā)現(xiàn)解決問題，不斷提升行業(yè)治理能力和水平。

　　(五)暢通投訴渠道。專項整治工作期間，各企業(yè)應暢通用戶投訴渠道，完善投訴處理服務機制和流程。中國互聯(lián)網(wǎng)協(xié)會應通過互聯(lián)網(wǎng)信息服務投訴平臺(https://ts.isc.org.cn/)或12321舉報中心接受群眾投訴，及時匯總處理用戶反映的相關問題。

　　工業(yè)和信息化部

　　2020年7月22日