工業和信息化部日前印發通知,部署開展縱深推進APP侵害用戶權益專項整治行動。專項整治將依規加強監督檢查,督促相關企業強化APP個人信息保護,及時整改消除違規收集、使用用戶個人信息和騷擾用戶、欺騙誤導用戶、應用分發平臺管理責任落實不到位等突出問題,凈化APP應用空間。2020年8月底前上線運行全國APP技術檢測平臺管理系統,12月10日前完成覆蓋40萬款主流APP檢測工作。
整治對象包括:APP服務提供者,即互聯網信息服務提供者提供的可以下載、安裝、升級的應用軟件,包括快應用和小程序等新應用形態;軟件工具開發包(SDK)提供者,即集成在手機APP里的第三方工具集合;應用分發平臺,包括網站、應用商店、APP等承擔下載、安裝、升級等分發服務的各類平臺。
整治任務包括四個方面,分別為:APP、SDK違規處理用戶個人信息方面。違規收集個人信息。重點整治APP、SDK未告知用戶收集個人信息的目的、方式、范圍且未經用戶同意,私自收集用戶個人信息的行為。超范圍收集個人信息。重點整治APP、SDK非服務所必需或無合理應用場景,特別是在靜默狀態下或在后臺運行時,超范圍收集個人信息的行為。違規使用個人信息。重點整治APP、SDK未向用戶告知且未經用戶同意,私自使用個人信息,將用戶個人信息用于其提供服務之外的目的,特別是私自向其他應用或服務器發送、共享用戶個人信息的行為。強制用戶使用定向推送功能。重點整治APP、SDK未以顯著方式標示且未經用戶同意,將收集到的用戶搜索、瀏覽記錄、使用習慣等個人信息,用于定向推送或廣告精準營銷,且未提供關閉該功能選項的行為。
第二為設置障礙、頻繁騷擾用戶方面。APP強制、頻繁、過度索取權限。重點整治APP安裝、運行和使用相關功能時,非服務所必需或無合理應用場景下,用戶拒絕相關授權申請后,應用自動退出或關閉的行為。重點整治短時長、高頻次,在用戶明確拒絕權限申請后,頻繁彈窗、反復申請與當前服務場景無關權限的行為。重點整治未及時明確告知用戶索取權限的目的和用途,提前申請超出其業務功能等權限的行為。APP頻繁自啟動和關聯啟動。重點整治APP未向用戶告知且未經用戶同意,或無合理的使用場景,頻繁自啟動或關聯啟動第三方APP的行為。
第三是欺騙誤導用戶方面。欺騙誤導用戶下載APP。重點整治通過“偷梁換柱”“移花接木”等方式欺騙誤導用戶下載APP,特別是具有分發功能的移動應用程序欺騙誤導用戶下載非用戶所自愿下載APP的行為。欺騙誤導用戶提供個人信息。重點整治非服務所必需或無合理場景,通過積分、獎勵、優惠等方式欺騙誤導用戶提供身份證號碼以及個人生物特征信息的行為。
第四則是應用分發平臺責任落實不到位方面。應用分發平臺上的APP信息明示不到位。重點整治應用分發平臺上未明示APP運行所需權限列表及用途,未明示APP收集、使用用戶個人信息的內容、目的、方式和范圍等行為。應用分發平臺管理責任落實不到位。重點整治APP上架審核不嚴格、違法違規軟件處理不及時和APP提供者、運營者、開發者身份信息不真實、聯系方式虛假失效等問題。
原創文章,作者:若安丶,如若轉載,請注明出處:http://www.bdzhitong.com/article/501656.html