App将迎全流程全链条全主体强监管 强化三大“合规义务”全方位保护用户权益

6月14日，国家互联网信息办公室发布新修订的《移动互联网应用程序信息服务管理规定》(以下简称新规定)，新规定自2022年8月1日起施行。国家互联网信息办公室有关负责人表示，修订发布新规定旨在进一步依法监管移动互联网应用程序，促进应用程序信息服务健康有序发展。

作为我国社会生活必要组成部分的互联网应用程序，将在8月1日迎来更为严格的监管。

及时适应新形势发展

据国家互联网信息办公室有关负责人介绍，《移动互联网应用程序信息服务管理规定》自2016年8月1日施行以来，对于维护网络信息内容生态，保护公民、法人和其他组织的合法权益发挥了积极作用。但随着移动应用程序快速发展、广泛应用，新情况新问题不断出现，需要适应形势发展进行修订完善。新规定共27条，包括信息内容主体责任、真实身份信息认证、分类管理、行业自律、社会监督及行政管理等条款。

新规定所称应用程序信息服务，是指通过应用程序向用户提供文字、图片、语音、视频等信息制作、复制、发布、传播等服务的活动，包括即时通讯、新闻资讯、知识问答、论坛社区、网络直播、电子商务、网络音视频、生活服务等类型。

新规定所称应用程序分发服务，是指通过互联网提供应用程序发布、下载、动态加载等服务的活动，包括应用商店、快应用中心、互联网小程序平台、浏览器插件平台等类型。

新规定提出，应用程序提供者和应用程序分发平台应当遵守法律法规，大力弘扬社会主义核心价值观，坚持正确政治方向、舆论导向和价值取向，自觉遵守公序良俗，积极履行社会责任，维护清朗网络空间。

新规定要求，应用程序提供者和应用程序分发平台应当履行信息内容管理主体责任，建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态。

国家互联网信息办公室有关负责人强调，应用程序提供者和应用程序分发平台应当按照新规定要求，切实履行责任和义务，依照相关法律法规加强自身管理，主动接受社会监督，不断促进应用程序信息服务健康有序发展。

强化三大“合规义务”

近日，国家计算机病毒应急处理中心通过互联网监测发现15款移动App存在不合规行为，违反网络安全法、个人信息保护法相关规定，涉嫌超范围采集个人隐私信息。

上述不合规行为主要包括，未向用户告知个人信息处理者的名称或者姓名和联系方式，或处理的个人信息种类、保存期限;未向用户明示申请的全部隐私权限;未建立并公布个人信息安全投诉、举报渠道，或超过承诺处理回复时限;处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则等等。

当前，我国移动互联网信息通信技术快速发展，各类应用程序也随之蓬勃发展，我国移动互联网应用程序的数量以及用户规模持续扩大的同时，许多问题也随之而来，如未经过用户允许收集用户手机的各项信息，包括相片、微信聊天记录、通讯记录、互联网浏览记录等，而在收集用户的信息后，部分App又因自身技术不到位或主观故意等原因导致许多用户的私人信息泄露。除此之外，App账户注销难也已成为热点问题。

南京邮电大学教授王春晖表示，按照此次发布的新规定的要求，所有的应用程序提供者和应用程序分发平台应当共同履行以下三大合规义务。首先，应当遵守宪法、法律和行政法规，弘扬社会主义核心价值观，坚持正确政治方向、舆论导向和价值取向，遵循公序良俗，履行社会责任，维护清朗网络空间;其次，应当履行信息内容管理主体责任，积极配合国家实施网络可信身份战略，建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态;再次，不得利用应用程序从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动。同时，新规定分别对应用程序提供者和应用程序分发平台做出了合规要求。

全方位保护用户权益

业内专家表示，新规定强调了将技术和管理结合，实现双管齐下。只有管理机制和技术手段相辅相成，才能为移动互联网数据安全、个人信息保护提供全面的合规保障。

新规定提出，应用程序提供者开展数据处理活动，应当履行数据安全保护义务，建立健全全流程数据安全管理制度，采取保障数据安全相关技术措施和其他安全措施，加强风险监测，不得危害国家安全、公共利益，不得损害他人合法权益。应用程序分发平台应当加强对在架应用程序的日常管理，存在数据安全风险隐患、违法违规收集使用个人信息、损害他人合法权益等的，不得为其提供服务。

新规定还要求，应用程序提供者和应用程序分发平台应当自觉接受社会监督，设置醒目、便捷的投诉举报入口，公布投诉举报方式，健全受理、处置、反馈等机制，及时处理公众投诉举报。鼓励互联网行业组织建立健全行业自律机制，制定完善行业规范和自律公约，指导会员单位建立健全服务规范，依法依规提供信息服务，维护市场公平，促进行业健康发展。

工业和信息化部总工程师韩夏表示，工业和信息化部以群众关切为重点，加强电信和互联网行业个人信息保护突出问题的治理。后续将围绕“全流程、全链条、全主体”监管，实现对各类终端、应用商店、软件开发工具SDK等关键环节和在架的App的全覆盖，全方位保护用户权益。

声音：

近期，我国连续组织开展App侵害用户权益专项整治活动，累计通报和下架违法违规App近3000款，这足以说明加强监督检查、督促企业落实主体责任、推动合规建设的重要性和紧迫性。

——工业和信息化部总工程师韩夏