工信部：APP侵害用户权益专项整治行动，覆盖40万款主流APP检测工作

本篇文章2584字，读完约6分钟

为了有效加强对用户个人信息的保护，为人们提供一个更安全、更健康、更清洁的信息环境，工业和信息化部决定开展专项整治活动，进一步推进应用程序侵犯用户权益的行为。专项整治时间自通知下发之日起至2020年12月10日止。

7月24日，发布了《工业和信息化部关于开展应用侵犯用户权益专项整治行动的通知》(以下简称《通知》)。

通知中披露的整治目标是:全国app技术测试平台管理系统将于2020年8月底前投入运行，覆盖40万个主流APPs的测试工作将于12月10日前完成。

该通知的原文如下:

各省、自治区、直辖市通信管理局，中国信息通信研究院，中国互联网协会，有关单位:

根据2020年信息通信行业道德建设和整改工作部署，为切实加强对用户个人信息的保护，为人民群众提供更安全、更健康、更清洁的信息环境，我部决定开展专项整治行动，进一步推动app侵犯用户权益。专项整治时间自通知下发之日起至2020年12月10日止。具体事宜通知如下:

首先，补救的目标

根据《网络安全法》、《电信条例》、《关于规范互联网信息服务市场秩序的若干规定》(工业和信息化部令第20号)、《电信和互联网用户个人信息保护条例》(工业和信息化部令第24号)和《移动智能终端应用软件预置和发布管理暂行规定》(工业和信息化部令第407号)， 进一步推进技术与管理的融合，督促相关企业加强应用个人信息保护，纠正和消除非法收集、使用用户个人信息、骚扰用户、欺骗和误导用户、应用发布平台管理责任落实不到位等突出问题。 ，和purify应用程序空室。2020年8月底前运行全国应用技术测试平台管理系统，12月10日前完成40万个主流应用的测试工作。

二、整治的对象

(1)应用服务提供商，即互联网信息服务提供商提供的可以下载、安装和升级的应用软件，包括快速应用和小应用等新的应用形式。

(2)软件工具开发工具包(sdk)提供商，即集成在移动应用中的第三方工具的集合。

(三)应用分发平台，包括网站、应用商店、应用及其他承担下载、安装、升级等分发服务的平台。

第三，整治的任务

(1) app和sdk违反规定处理用户的个人信息。

1.违反规定收集个人信息。重点纠正app和sdk不告知用户收集个人信息的目的、方法和范围，以及未经用户同意收集用户个人信息的行为。

2.收集超出范围的个人信息。重点纠正app和sdk不必要或不合理的应用场景，尤其是在静默或后台运行时收集超出范围的个人信息的行为。

3.非法使用个人信息。重点纠正app和sdk在未通知用户和未征得用户同意的情况下私下使用个人信息的行为，并将用户的个人信息用于提供服务以外的目的，尤其是将用户的个人信息私下发送和共享给其他应用程序或服务器。

4.强制用户使用定向推送功能。专注于纠正app和sdk未被显著标记的行为，并将收集的个人信息(如用户搜索、浏览记录和使用习惯)用于定向推送或广告精准营销，而不提供关闭此功能的选项。

(2)设置障碍，经常骚扰用户。

5 .应用程序强制、频繁且过度地请求许可。重点纠正用户在安装、运行和使用应用相关功能时拒绝相关授权应用后，应用自动退出或关闭的行为，这种行为不是服务所必需的，也不是合理的应用场景。重点纠正用户明确拒绝许可申请后，频繁弹出窗口并重复申请与当前服务场景无关的许可的短期、高频行为。注重补救，未能及时明确告知用户请求许可的目的和目的，并提前申请超出其业务职能和其他权限的行为。

6 .应用程序会自动启动，并经常关联启动。重点纠正频繁自启动或关联启动第三方应用程序的行为，而不通知用户、未经用户同意或没有合理的使用场景。

(3)欺骗和误导用户。

7.欺骗和误导用户下载应用。重点纠正以“偷柱”、“以花代树”等方式欺骗和误导用户下载应用的行为，特别是具有分发功能的移动应用欺骗和误导用户下载非用户自愿下载的应用的行为。

8.欺骗和误导用户提供个人信息。重点纠正不必要或不合理的场景，以积分、奖励和折扣等方式欺骗和误导用户提供* *号码和个人生物特征信息。

(4)应用分发平台责任落实不到位。

9.应用程序分发平台上的应用程序信息没有明确显示。重点纠正应用发布平台上未明确标明的应用收集和使用用户个人信息的行为，如内容、目的、方式和范围等。

10.应用分发平台的管理职责不到位。重点整改应用列表审核不严、非法软件处理不及时、应用提供商、运营商和开发者身份信息不真实、联系信息虚假无效等问题。

四.工作要求

(一)开展检查。我部将从即日起组织第三方测试机构对app和sdk进行技术测试，并监督检查应用分发平台主要职责的落实情况。对于第一次检查中发现有问题的企业，我部将责令其在5个工作日内完成整改。整改不彻底仍存在问题的，将采取公告、机构撤销、行政处罚、违法主体行政处罚等措施。纳入不良电信业务经营名单或失信名单；对于在不同版本的app中重复出现问题的企业，我部将向社会公布，并根据法律法规进行后续处置工作。

(二)做好实施工作。各地通信管理局应根据实际情况开展检查工作，每月15日前将违规线索录入全国app技术检测平台管理系统，并根据部的工作要求进行相关问题处理。相关企业应及时进行自查自纠，对发现的问题进行整改，并相互推诿，有效保护个人信息。应用企业应完善用户权益保护体系，加强对集成sdk的管理。应用分发平台应强化平台的管理责任，积极配合电信主管部门开展相关监管工作。

(3)促进行业自律。鼓励行业协会组织应用开发运营商、应用分发平台、第三方服务提供商、电信设备制造商、安全厂商等相关单位制定行业自律公约和技术测试标准，完善第三方评估机制，强化行业规范。

(4)加强手段建设。中国信息通信研究院应大力推进国家app技术测试平台管理体系建设，进一步巩固产业实力，鼓励有条件的企业积极参与平台建设，提升自动化测试水平和能力。地方通信管理局应尽快接入，利用好相关技术手段，使关口前移，及时发现和解决问题，不断提高行业治理能力和水平。

(五)畅通投诉渠道。在专项整治工作中，各企业要畅通用户投诉渠道，完善投诉处理服务机制和流程。中国互联网协会应通过互联网信息服务投诉平台(https://ts.isc.org/)或12321举报中心接受群众投诉，及时收集和处理用户反映的相关问题。

工业和信息技术部

2020年7月22日