工信部：部署开展App侵害用户权益专项整治行动

11月27日，全国APP个人信息保护监管会在京召开

在各类手机APP让我们的生活变得更加方便的同时，APP违规收集个人信息、过度索权、频繁骚扰用户等侵害用户权益的问题也颇为突出。工业和信息化部相关负责人11月27日在全国APP个人信息保护监管会上透露，通过全国APP技术检测平台，中国将彻底改变手工检测方式，有望在明年具备全年检测180万款的覆盖能力。

2020年7月以来，针对APP常使用的SDK(软件工具开发包)存在侵害用户权益等问题，工业和信息化部部署开展了App侵害用户权益专项整治行动，重点整治APP、SDK违规处理用户个人信息、设置障碍频繁骚扰用户、欺骗误导用户以及应用分发平台责任落实不到位四方面、十类问题。工业和信息化部信息通信管理局副局长鲁春丛说：“目前已完成国内用户使用率较高的44万款APP的技术检测工作，责令1336款违规APP进行整改，公开通报377款整改不到位的APP，下架94款拒不整改的APP。”

据介绍，目前中国 APP个人信息保护工作面临两方面挑战：一方面，中国互联网产业普遍采用“前端免费、后端获利”的模式，盈利模式从在线广告向基于大数据的定向推送、精准营销转变。企业违规成本低，个人信息保护能力良莠不齐，为逐利违规侵害用户权益的情况时有发生;同时，灰黑产业加速向违规收集使用甚至非法买卖个人信息聚集。另一方面，中国境内APP上架总量已超过350万，APP版本迭代频繁，给监管带来了挑战。鲁春丛说，“头部应用更新频繁，几乎每两周都会进行版本更新，中小应用层出不穷，新技术应用更具备在线迭代‘热更新’功能，APP总量在不断增加。庞大的APP数量，丰富的应用场景，需要加大监督检查和技术检测力量。”

强化个人信息保护，必须标准先行。工信部针对性制定了《APP用户权益保护测评规范》10项标准，对于广大用户特别关心的“最小必要化”等收集使用用户个人信息原则，也制定了《APP收集使用个人信息最小必要评估规范》11项系列标准，涉及通讯录、录音、人脸识别、位置等信息收集使用规范，绝大部分已经通过电信终端产业协会(TAF)以团体标准形式发布。工业和信息化部副部长刘烈宏介绍：“标准的制定为治理工作提供了依据和支撑，为企业合规经营提供了明确的规范要求。下一步，要总结经验，根据实践不断完善，循序渐进，逐步将团体标准提升为行业标准和国家标准，并力争推动成为国际标准。”

同时，工信部积极运用人工智能、大数据等新技术新手段，有力保障、持续优化、高效推进全国APP技术检测平台建设。中国信息通信研究院院长刘多介绍：“预计今年年底前，平台将实现主流分发渠道全覆盖，彻底改变过去的手工检测方式，自动化检测比例将提升至30%，年自动化检测能力达百万级。”

据悉，平台管理系统于今年7月正式上线试运行，将力争在2021年具备全年检测180万款的覆盖能力。