工信部拟出台措施规范App安装卸载行为(2)-木庄网络博客

2.增强技术保障能力。采取访问控制、技术加密、去标识化等安全技术措施，加强前端和后端安全防护。主动监测发现个人信息泄露、窃取、篡改、毁损、丢失、非法使用等风险威胁，及时响应处置要求。

3.加强软件开发工具（SDK)使用管理。使用 SDK 前对其进行个人信息保护能力评估，通过合同等形式明确约定各自的权利和义务，确保个人信息处理依法合规。集中展示并及时更新嵌入的所有 SDK 名称、功能及其处理个人信息的规则。共同处理用户个人信息，侵害用户权益造成损害的，应依法承担连带责任。

（二）强化平台分发管理

4.严格 APP 上架审核。准确登记并核验 APP 开发运营者的真实身份和联系方式、APP 的主要功能及用途等基本信息，并对拟上架 APP 进行技术检测。相关审核应明确负责人，并留存审核日志记录，不符合要求的不予上架。全量公示在架APP，并在显著位置标明 APP 名称、开发运营者、版本号、所需获取的用户终端权限列表及用途、个人信息处理规则等信息。尚未建立分发明示界面的，应将 APP 下载链接到应用商店，引导用户从正规渠道下载所分发的 APP。

5.强化在架 APP 巡查。加强对 APP 的动态巡查，确保公示信息真实准确。对与公示信息不一致，或采用“热更新、热切换”等方式擅自更改 APP 主要功能、申请的权限、个人信息收集使用的场景和范围等违规 APP，应当停止提供服务。

6.完善分发管理机制。建立 APP 开发运营者信用评价、风险提示等机制，鼓励对分发 APP 进行电子签名认证，实现上架应用、分发行为全流程可溯源。加强与面向移动互联网应用程序的检测及认证公共服务平台联动,配合监管部门做好数据上报、监测溯源、信息共享、响应处置工作。

（三）规范 SDK 应用服务

7.建立信息公示机制。公开明示 SDK 名称、开发者、版本号、主要功能、使用说明等基本信息，以及个人信息处理规则。SDK 独立采集、传输、存储个人信息的，应当单独作出说明。鼓励发挥 SDK 管理服务平台作用，引导 APP 开发运营者使用合规的 SDK。

8.优化功能配置。遵循最小必要原则，根据不同应用场景或用途，明确 SDK 功能和对应的个人信息收集范围，并向APP 开发运营者提供各功能模块及个人信息收集的配置选项，不得一揽子过度收集个人信息。

9.加强服务协同。在产品使用全生命周期过程中，通过明确易懂的方式主动向 APP 开发运营者提供合规使用指南，引导 APP 开发运营者正确合理使用，共同提高合规水平。当个人信息处理规则变更或发现风险时，及时更新并告知 APP开发运营者。

（四）筑牢终端安全防线

10.强化 APP 运行管理。为用户提供 APP 自启动和关联启动的关闭功能，以及便捷的设备识别码重置选项，加强对APP 静默下载、热更新的监测，防范未经用户同意私自下载、安装的行为。

11.加强 APP 行为记录提醒。增强对权限调用行为的记录能力，为用户查询权限调用情况提供便利。建立通讯录、麦克风、相机、位置、剪切板等权限在用状态的明显提示机制，保障用户及时准确了解个人信息的收集状态。

12.提高 APP 风险预警能力。推动开展 APP 电子签名认证，并向用户进行预警提示，提高对仿冒、不良、违规等风险 APP 的识别能力。

（五）夯实接入企业责任

13.准确登记信息。在为 APP、SDK 提供网络接入服务时，登记并核验 APP、SDK 开发运营者的真实身份、联系方式等信息，提高追溯能力。

14.确保有效处置。按照电信监管部门要求，依法对违规 APP、SDK 采取停止接入等必要措施，有效阻止其侵害用户权益的违规行为。

（一）抓好组织落实。各单位要坚持以人民为中心的发展思想，提高政治站位，强化责任担当，细化分解任务，认真抓好各项要求组织实施，确保取得实效。相关企业要落实主体责任，对照本通知要求开展自查自纠，切实维护用户合法权益。同时，健全长效机制，创新模式方法，不断提升移动互联网应用服务水平，让广大用户有更多的获得感、幸福感、安全感。

（二）加强监督指导。工业和信息化部健全完善测评、通报、排名、公示机制，推动工作扎实有序开展，及时总结、推广优秀案例和经验做法。各地通信管理局要加强监督检

查，指导督促属地企业落实本通知各项要求。对落实不到位或出现违规行为的，依法采取责令限期整改、向社会公告、组织下架、暂停服务、行政处罚等措施,严肃问责查处。

（三）强化技术手段。中国信息通信研究院要组织产业力量，综合运用人工智能、大数据等新技术新手段，升级打造面向移动互联网应用程序的全国检测及认证公共服务平台，持续完善平台功能，做好技术检测、监测服务和监管支撑工作。积极推广应用电子签名认证等可溯源技术手段，促进提高服务管理能力。

（四）推动行业自律。鼓励行业协会及相关机构制定行业自律公约、技术标准，加强评估认证和人才培养。进一步畅通渠道倾听群众意见，促进各方交流互动，引导企业依法合规经营，不断优化改进服务，营造争先创优、互促共进的良好环境，以高质量服务促进高质量发展。

返回前面的内容