工业和信息化部近日印发《关于开展纵深推进App侵害用户权益专项整治行动的通知》(以下简称《通知》),决定即日起至2020年12月10日开展纵深推进App侵害用户权益专项整治行动,加强监督检查,督促相关企业强化App个人信息保护,及时整改消除违规收集、使用用户个人信息和骚扰用户、欺骗误导用户、应用分发平台管理责任落实不到位等突出问题,净化App应用空间。

  针对App、SDK(软件工具开发包)违规处理用户个人信息方面,《通知》明确,重点整治App、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意,私自收集用户个人信息的行为;非服务所必需或无合理应用场景,特别是在静默状态下或在后台运行时,超范围收集个人信息的行为;未向用户告知且未经用户同意,私自使用个人信息,将用户个人信息用于其提供服务之外的目的,特别是私自向其他应用或服务器发送、共享用户个人信息的行为;未以显著方式标示且未经用户同意,将收集到的用户搜索、浏览记录、使用习惯等个人信息,用于定向推送或广告精准营销,且未提供关闭该功能选项的行为。

  针对App强制、频繁、过度索取权限,《通知》要求,重点整治App安装、运行和使用相关功能时,非服务所必需或无合理应用场景下,用户拒绝相关授权申请后,应用自动退出或关闭的行为。重点整治短时长、高频次,在用户明确拒绝权限申请后,频繁弹窗、反复申请与当前服务场景无关权限的行为。重点整治未及时明确告知用户索取权限的目的和用途,提前申请超出其业务功能等权限的行为。

  此外,《通知》要求,重点整治通过“偷梁换柱”“移花接木”等方式欺骗误导用户下载App,特别是具有分发功能的移动应用程序欺骗误导用户下载非用户所自愿下载App的行为;整治非服务所必需或无合理场景,通过积分、奖励、优惠等方式欺骗误导用户提供身份证号码以及个人生物特征信息的行为。

  《通知》强调,各地通信管理局要结合实际开展检查工作,每月15日前将违规线索录入全国App技术检测平台管理系统,并按照部工作要求开展相关问题处置。相关企业要及时开展自查自纠,对发现的问题立行立改,举一反三,切实有效保护个人信息。App企业要完善用户权益保障制度,加强对所集成SDK的管理。应用分发平台要强化平台管理责任,积极配合电信主管部门开展相关监管工作。