工信部開展APP侵犯用戶權益專項整治行動，此次專項整治行動面向APP服務提供者和APP分發服務提供者兩類主體對象，重點整治違規收集用戶個人信息、違規使用用戶個人信息、不合理索取用戶權限、為用戶賬號注銷設置障礙等四個方面的8類突出問題。整治工作分為企業自查自糾、監督檢查和結果處置三個階段，時間為2個月。
工業和信息化部關于開展APP侵害用戶權益專項整治工作的通知
(工信部信管函[2019]337號)
各省、自治區、直轄市通信管理局，中國信息通信研究院、中國互聯網協會，各相關單位：
當前，APP違規收集個人信息、過度索權、頻繁騷擾、侵害用戶權益等問題突出，群眾反映強烈，社會關注度高。結合2019年信息通信行業行風建設暨糾風工作安排，我部決定組織開展APP侵害用戶權益專項整治行動工作。有關事項通知如下：
一、整治內容
依據《網絡安全法》、《電信條例》、《規范互聯網信息服務市場秩序若干規定》(工業和信息化部令第20號)、《電信和互聯網用戶個人信息保護規定》(工業和信息化部令第24號)和《移動智能終端應用軟件預置和分發管理暫行規定》(工信部信管〔2016〕407號)等法律法規和規范性文件要求，聚焦人民群眾反映強烈和社會高度關注的侵犯用戶權益行為，重點對以下四個方面8類問題開展規范整治工作。
(一)違規收集用戶個人信息方面
1.“私自收集個人信息”。即APP未明確告知收集使用個人信息的目的、方式和范圍并獲得用戶同意前，收集用戶個人信息。
2.“超范圍收集個人信息”。即APP收集個人信息，非服務所必需或無合理應用場景，超范圍或超頻次收集個人信息，如通訊錄、位置、身份證、人臉等。
(二)違規使用用戶個人信息方面
3.“私自共享給第三方”。即APP未經用戶同意與其他應用共享、使用用戶個人信息，如設備識別信息、商品瀏覽記錄、搜索使用習慣、常用軟件應用列表等。
4.“強制用戶使用定向推送功能”。即APP未向用戶告知,或未以顯著方式標示，將收集到的用戶搜索、瀏覽記錄、使用習慣等個人信息，用于定向推送或精準營銷，且未提供關閉該功能的選項。
(三)不合理索取用戶權限方面
5.“不給權限不讓用”。即APP安裝和運行時，向用戶索取與當前服務場景無關的權限，用戶拒絕授權后，應用退出或關閉。
6.“頻繁申請權限”。即APP在用戶明確拒絕權限申請后，頻繁申請開啟通訊錄、定位、短信、錄音、相機等與當前服務場景無關的權限，騷擾用戶。
7.“過度索取權限”。即APP在用戶未使用相關功能或服務時，提前申請開啟通訊錄、定位、短信、錄音、相機等權限，或超出其業務功能或服務外，申請通訊錄、定位、短信、錄音、相機等權限。
(四)為用戶賬號注銷設置障礙方面
8.“賬號注銷難”。即APP未向用戶提供賬號注銷服務，或為注銷服務設置不合理的障礙。
二、整治對象
本次專項整治工作主要面向兩類對象：一是APP服務提供者，主要檢查是否存在前述8類問題;二是APP分發服務提供者，含應用商店和基礎電信企業營業廳等承擔APP分發功能的各類企業，主要檢查是否落實《移動智能終端應用軟件預置和分發管理暫行規定》(工信部信管〔2016〕407號)等有關要求。
三、工作安排
專項整治工作時間為通知印發之日至2019年12月20日。分三個階段實施：
(一)企業自查自糾階段(通知印發之日起至11月10日)。APP服務提供者對照前述8類問題認真開展自查，發現問題及時整改;APP分發服務提供者組織對所分發APP進行全面檢查，對存在問題的違規應用軟件予以督促整改，拒不改正的應組織予以下架處理。
(二)監督抽查階段(2019年11月11日至11月30日)。我部將組織第三方檢測機構對APP進行技術檢測和檢查，重點抽測與群眾生活密切相關、下載使用量較大的APP產品和分發平臺。對群眾反映強烈、難以接受、認為不合理的APP，我部將組織電信用戶委員會、中國互聯網協會以及相關媒體機構開展用戶和專家評議。各省、自治區、直轄市通信管理局可根據本地實際情況開展檢查工作，并將結果報部(信息通信管理局)。
(三)結果處置階段(2019年12月1日至12月20日)。我部將對存在問題的APP統一進行通報，依法依規予以處理，具體措施包括責令整改、向社會公告、組織APP下架、停止APP接入服務，以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等。
四、工作要求
(一)切實提高思想認識。各單位要堅決貫徹落實以人民為中心的發展思想，切實提高政治站位，高度重視本次專項整治工作，精心組織、周密部署，細化整治措施，著力解決群眾最關心最直接最現實的利益問題，務求取得實效。
(二)暢通用戶投訴渠道。專項整治工作期間，各企業應暢通用戶投訴渠道，完善投訴處理服務機制和流程。中國互聯網協會應通過互聯網信息服務投訴平臺(https://ts.isc.org.cn/)或12321舉報中心接受群眾投訴，及時匯總處理用戶反映的相關問題。
(三)鞏固建立長效機制。APP用戶量大、影響面廣、耦合性強，規范管理工作涉及主體多、鏈條長，需要企業自律、社會監督和政府監管的協同共治。各單位要以此次專項整治工作為契機，不斷總結經驗、分析原因、舉一反三、鞏固成效，為后續規范行業管理奠定基礎。
特此通知。
(聯系電話：010-66011239/68206119)
工業和信息化部
2019年10月31日
附件：重點規范整治八類問題的典型場景
一、違規收集用戶個人信息方面
(一)“私自收集個人信息”
即APP未明確告知收集使用個人信息的目的、方式和范圍并獲得用戶同意前，收集用戶個人信息。
典型場景1：APP運行時，缺乏向用戶明示且征求用戶同意的環節，收集IMEI、設備MAC地址、軟件安裝列表、通訊錄、短信等個人信息。
典型場景2：APP運行時，雖然有向用戶明示并經用戶同意環節，但個人信息收集發生在用戶同意前。
(二)“超范圍收集個人信息”
即APP收集個人信息，非服務所必需或無合理應用場景，超范圍或超頻次收集個人信息。
典型場景1：APP收集個人信息，非服務所必需或無合理應用場景，超范圍收集個人信息，如過度收集用戶通訊錄、短信、通話記錄等。
典型場景2：APP收集個人信息，非服務所必需或無合理應用場景，超頻次收集個人信息，如按照一定頻次收集位置信息、IMEI或頻繁讀取通訊錄、短信、圖片等。
典型場景3：APP收集身份證號、人臉、指紋等個人信息時，非服務所必需或無合理場景，如將收集身份證號、人臉、指紋等作為應用開啟使用的前提條件，或通過積分、獎勵等方式誘導用戶，收集身份證號、人臉、指紋等個人信息。
二、違規使用用戶個人信息方面
(三)“私自共享給第三方”
即APP未經用戶同意與其他應用共享、使用用戶個人信息，如設備識別信息、商品瀏覽記錄、搜索使用習慣、常用軟件應用列表等。
典型場景1：APP未向用戶告知且未經用戶同意前，將設備識別信息、商品瀏覽記錄、搜索使用習慣、常用軟件應用列表等個人信息直接發送給第三方SDK或第三方服務器。
典型場景2：APP未向用戶告知且未經用戶同意，將設備識別信息、商品瀏覽記錄、搜索使用習慣、常用軟件應用列表等共享給第三方，用戶的商品瀏覽記錄、搜索使用習慣等出現在第三方APP。
(四)“強制用戶使用定向推送功能”
即APP未向用戶告知,或未以顯著方式標示，將收集到的用戶搜索、瀏覽記錄、使用習慣等個人信息，用于定向推送或精準營銷，且未提供關閉該功能的選項。
典型場景1：APP的定向推送功能未向用戶告知，將收集的用戶個人信息用于定向推送、精準營銷。
典型場景2：APP的定向推送功能未以顯著形式標示。
典型場景3：APP的定向推送功能未對用戶提供關閉此功能的選項。
三、不合理索取用戶權限方面
(五)“不給權限不讓用”
即APP安裝和運行時，向用戶索取與當前服務場景無關的權限，用戶拒絕授權后，應用退出或關閉。
典型場景1：APP首次啟動時，向用戶索取電話、通訊錄、定位、短信、錄音、相機、存儲、日歷等權限，用戶拒絕授權后，應用退出或關閉。
典型場景2：APP運行時，向用戶索取與當前服務場景無關的權限，用戶拒絕授權后，應用退出或關閉。
(六)“頻繁申請權限”
即APP在用戶明確拒絕權限申請后，頻繁申請開啟通訊錄、定位、短信、錄音、相機等與當前服務場景無關的權限，騷擾用戶。
典型場景1：APP在運行期間，用戶明確拒絕權限申請后，仍向用戶頻繁彈窗申請開啟與當前服務場景無關的通訊錄、定位、短信、錄音、相機等權限。
(七)“過度索取權限”
即APP在用戶未使用相關功能或服務時，提前申請開啟通訊錄、定位、短信、錄音、相機等權限，或超出其業務功能或服務外，申請通訊錄、定位、短信、錄音、相機等權限。
典型場景1：APP在用戶未使用權限對應的相關功能或服務時，提前向用戶彈窗申請開啟通訊錄、定位、短信、錄音、相機等權限。
典型場景2：APP未提供相關業務功能或服務，仍申請通訊錄、定位、短信、錄音、相機等權限。
四、為用戶賬號注銷設置障礙方面
(八)“賬號注銷難”
即APP未向用戶提供賬號注銷服務，或為注銷服務設置不合理的障礙。
典型場景1：APP未向用戶提供賬號注銷服務。
典型場景2：APP為賬號注銷服務設置不合理的障礙。
關于開展APP侵害用戶權益專項整治工作的解讀
1、整治工作的背景
當前，APP違規收集個人信息、過度索權、頻繁騷擾、侵害用戶權益的問題突出，群眾反映強烈。工信部高度重視APP用戶權益保護工作，始終貫徹以人民為中心的發展思想，堅決把群眾利益放在首位，不斷完善APP治理體系，提升APP治理能力。此次組織開展的APP侵害用戶權益專項整治行動，是對前期四部委開展APP違法違規收集使用個人信息專項治理行動成果的鞏固和深化，是緊扣部行業管理職責定位，在信息通信行業行風糾風工作體系下，重點解決群眾關心問題的主動作為。
2、整治工作的主要做法
此次組織開展的APP侵害用戶權益專項整治工作，堅持問題導向，聚焦人民群眾反映強烈和社會高度關注的侵犯用戶權益行為，重點對用戶關心的八類問題進行監督檢查和規范整治。一方面，推動APP服務提供者和APP分發服務提供者自查自糾，及時整改;另一方面，技管結合，綜合運用技術檢測和檢查、社會監督、用戶和專家評議等手段，充分發揮第三方機構、媒體和用戶的共同監督作用，構建政府管理、社會協同、公眾參與、媒體監督、行業自律、科技支撐的全方位綜合監管體系。
3、整治工作的法律依據
專項整治工作依據《網絡安全法》《電信條例》和《規范互聯網信息服務市場秩序若干規定》《電信和互聯網用戶個人信息保護規定》《移動智能終端應用軟件預置和分發管理暫行規定》等法律法規和規范性文件要求開展。
4、整治工作的主體對象
本次專項整治工作，主要面向兩類主體對象，一是APP服務提供者。二是APP分發服務提供者，包含具備分發功能的應用商店、網站、應用軟件和基礎電信企業營業廳等各類企業。
5、整治工作的重點內容
本次專項整治工作重點檢查是否存在人民群眾反映強烈和社會高度關注的四個方面8類重點問題。
違規收集用戶個人信息方面，重點針對私自收集個人信息、超范圍收集個人信息等問題進行監督檢查和規范整治。
違規使用用戶個人信息方面，重點針對私自共享給第三方、強制用戶使用定向推送功能等問題進行監督檢查和規范整治。
不合理索取用戶權限方面，重點針對不給權限不讓用、頻繁申請權限、過度索取權限等問題進行監督檢查和規范整治。
為用戶賬號注銷設置障礙方面，重點針對賬號注銷難進行監督檢查和規范整治。
APP分發服務提供者應落實《移動智能終端應用軟件預置和分發管理暫行規定》(工信部信管[2016]407號)等有關要求，組織對其所分發的APP進行全面檢查，對存在問題的違規應用軟件予以督促整改，拒不改正的應組織予以下架處理。
6、都有哪些處置措施
針對存在問題的APP，將依法依規予以處理，具體措施包括責令整改、向社會公告、組織APP下架、停止APP接入服務，以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等手段，對于問題突出、嚴重違法違規、拒不整改的APP主體，將從嚴處置。后續我部還將以此次專項行動為契機，推動出臺相關規定，為規范行業管理和建立長效機制奠定基礎。
發表評論 取消回復