嚴治理

建立長效機制 為個人信息穿好“金鎧甲”

信息安全是國家安全的重要組成部分，隨著網絡技術的快速發展和大數據的廣泛應用，互聯網信息數據以幾何速度增長和積累，個人信息保護的新型問題引起了社會的廣泛關注。

近年來，國家高度重視個人信息保護工作。根據CNNIC第45次《中國互聯網絡發展狀況統計報告》顯示，截至2020年3月，我國網民規模為9.04億，互聯網普及率達64.5%，我國網民使用手機上網比例達99.3%，較2018年底提升0.7個百分點，我國市場上監測到在架移動互聯網應用程序（App）數量為367萬款，規范App收集與使用個人信息行為已經成為當前我國個人信息保護工作的重要方面。

App專項治理工作組成立以來，圍繞著專項治理的行動要求，從推動App違法違規收集使用個人信息評估工作、引導App運營者嚴格依法履行個人信息保護義務兩個方面展開工作，包括建立舉報渠道、委托專業機構檢測評估、督促問題嚴重的App整改，制定發布國家標準、技術規范，以及開展個人信息保護科普宣傳等。

為進一步堅持網絡安全為人民、網絡安全靠人民、保障個人信息安全，維護公民在網絡空間的合法權益，2020年7月22日，中央網信辦、工業和信息化部、公安部、國家市場監管總局四部門在京召開會議，繼續啟動了App違法違規收集使用個人信息治理工作。

重指引

堅持科學評估 為個人信息保護工作提供“標準尺”

為有序推進App違法違規收集使用個人信息評估工作，依據法律法規和相關國家標準，App專項治理工作組編制了“App違法違規收集使用個人信息自評估指南”“App違法違規收集使用個人信息評估要點和操作規程”“大眾化應用基本業務功能及必要信息規范”等技術規范，為評估工作奠定了基礎。

自專項治理工作開展以來，網信、工信、公安、市場監管等多個部門在開展個人信息保護相關監管執法行動中也參考了專項治理工作發布的各類技術文件；消費者協會、互聯網協會、網絡空間安全協會、互聯網金融協會、網絡文化協會等多類社會組織，以及各大應用商店、平臺型應用廠商等均在相關工作中引用、參考相關技術文件；專項治理工作發布的各類技術文件已經逐步成為各行業、各領域開展App個人信息保護工作的“統一標尺”。

在2020年繼續開展的治理工作中，還將制定發布SDK、手機操作系統個人信息安全評估要點，為深入評估工作提供支撐，制定出臺App收集使用個人信息行為應用商店審核管理指南，推動應用商店切實做好App上線前的安全審核，把嚴入口關，通過一系列舉措促進移動互聯網生態不斷完善。

督整改

專項治理初見成效 把個人信息放進“保險柜”

從2019年3月起，App專項治理工作組根據網民舉報等情況，分六批次對下載量大、用戶常用的千余款App進行了評估。評估發現違法違規收集使用個人信息問題共計6976個，向256款App的運營者通報問題，督促其完成1267個重點問題的整改工作，建議有關監管部門下架未落實整改要求App共11款。同時，督促有關App運營者整改的工作還在持續進行。

2019年3月15日，中央網信辦、市場監管總局聯合印發《關于開展App安全認證的公告》，推動建立App個人信息安全認證制度，按照App運營者自愿申請的原則，由具備資質的認證機構依據相關國家標準對App收集、存儲、傳輸、使用個人信息等活動進行評價，符合要求后頒發安全認證證書并允許使用認證標識。通過鼓勵搜索引擎和應用商店等明確標識并優先推薦通過認證的App等方式，引導消費者選用安全的App產品，利用市場機制的引領作用進一步規范App運營者的研發和推廣行為，形成App個人信息保護的長效機制。目前認證試點工作已經啟動，首批試點對象包括15家企業的28款App。

此外，中央網信辦、工業和信息化部、公安部、市場監管總局四部門陸續開展多項專項整治行動。例如，“App侵害用戶權益行為專項整治行動”，重點整治違規收集使用用戶個人信息等8類問題行為，推動多款App完成自查整改，對236款App運營者下發整改通知書，公開通報56款App、下架3款App；“凈網2019”專項行動，集中整治App違法違規收集使用個人信息行為，健全完善發現、調查、查處、宣傳等工作體系和行政執法規范，繼續依法嚴厲打擊侵犯公民個人信息違法犯罪行為，共檢測評估3.1萬余款App，累計調查核查相關App違法違規線索3129條，依法整改2090款App，依法查處1121款App，集中曝光100款存在違法違規收集使用個人信息行為的App；“守護消費”暨打擊侵害消費者個人信息違法行為專項執法行動，共立案查處各類侵害消費者個人信息案件1474件，查獲涉案信息369萬余條，罰沒款1946萬余元；組織執法聯動4225次，開展行政約談3536次。

新展望

聚焦民意 給個人信息打上“馬賽克”

當前我國App種類和數量迅猛增長，涵蓋與民眾工作生活密切相關的各個領域。App在促進經濟社會發展、服務民生等方面發揮了不可替代的作用，但其違法違規使用個人信息的問題也十分突出，這使得App個人信息收集使用問題成為個人信息保護治理工作中的基礎性問題。

為分析網民在使用App過程中遇到的個人信息保護有關問題，受“App專項治理工作組”委托，有關機構于2019年11月12日至11月18日通過互聯網向公眾發放“APP個人信息保護公眾調查問卷”。調查問卷顯示，多數受訪者認為目前App個人信息安全的整體狀況轉好，App賬號注銷、強制索取通訊錄等權限、無隱私政策問題均有所改善；逾七成受訪者認為App注銷難、強制索權等問題有所改善。

很多網民除了填寫調查問卷，還積極留言，留言中提到了對App專項治理工作的肯定，表示通過官方渠道學到了實用的個人信息保護知識。

一年來，專項治理工作成效顯著，《App違法違規收集使用個人信息行為認定方法》《個人信息安全規范》等標準規范相繼出臺完善，用戶規模大、與生活關系密切、問題反映集中的千余款App經深度評估后進行了有效整改，無隱私政策、強制索權、無注銷渠道等問題明顯改善，App運營者履行個人信息保護責任義務的能力和水平明顯提升，全社會關注和重視個人信息安全的氛圍基本形成。

2020年治理工作將在去年基礎上，進一步加大整治工作力度，突出問題導向、強化標準規范支撐、加強責任追究。一方面，繼續推進App個人信息安全認證工作，建立持續動態的認證跟蹤機制；加大力度開展個人信息保護宣傳教育，擴大個人信息保護知識、技能傳播的普及面。另一方面，對違法違規收集使用個人信息行為加大發現力度、曝光力度、處罰力度，對違法違規行為形成有效震懾。 

個人信息保護相關法律法規在逐漸落實。我國也加快了個人信息安全保護的立法和修訂進程，先后發布了《全國人大常委會關于加強網絡信息保護的決定》《電信和互聯網用戶個人信息保護規定》《電話用戶真實身份信息登記規定》等。2019年，《兒童個人信息網絡保護規定》《個人信息安全規范》發布，《數據安全管理辦法（征求意見稿）》《個人信息出境安全評估辦法（征求意見稿）》完成向社會公開征求意見。近日頒布的《民法典》設立專章加大個人信息保護力度，都說明在互聯網條件下，網絡用戶的個人權益需要加強保護。