國(guó)家互聯(lián)網(wǎng)信息辦公室對(duì)施行了5年多的《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》進(jìn)行了修訂,明確、細(xì)化,并向社會(huì)公開(kāi)征求意見(jiàn),《規(guī)定》落實(shí)了《個(gè)人信息保護(hù)法》等上位法規(guī)定,強(qiáng)化了App應(yīng)用商店等應(yīng)用程序分發(fā)平臺(tái)的主體責(zé)任以及對(duì)在平臺(tái)上架的App的監(jiān)督管理責(zé)任。對(duì)應(yīng)用商店、App開(kāi)發(fā)者和運(yùn)營(yíng)者、App內(nèi)置SDK、手機(jī)等硬件終端等行業(yè)均有影響。
目前全國(guó)主流安卓應(yīng)用商店在架 App 去重后總數(shù)為 112萬(wàn)款。數(shù)量最多的三類App為網(wǎng)絡(luò)游戲類、本地生活類、實(shí)用工具類,占到一半以上。下載量百萬(wàn)級(jí)以上的App超過(guò)千款,有的達(dá)到億級(jí)。
【1】App已經(jīng)成為個(gè)人生活不可或缺的數(shù)字工具,也是言論表達(dá)和信息獲知的重要途經(jīng)。近年,App違法違規(guī)收集使用個(gè)人信息更是主管部門監(jiān)管重點(diǎn)。
《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》主要加強(qiáng)了對(duì)App應(yīng)用商店等分發(fā)平臺(tái)的管理,新增、強(qiáng)化或者細(xì)化的規(guī)定包括:
1. 核驗(yàn)App提供者是否取得行政許可和是否進(jìn)行了安全評(píng)估。App提供者通過(guò)應(yīng)用程序提供互聯(lián)網(wǎng)新聞信息服務(wù)應(yīng)當(dāng)根據(jù)《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》經(jīng)過(guò)審批并且取得行政許可;App上線具有輿論屬性或者社會(huì)動(dòng)員能力的新技術(shù)、新應(yīng)用、新功能,應(yīng)當(dāng)按照《具有輿論屬性或社會(huì)動(dòng)員能力的互聯(lián)網(wǎng)信息服務(wù)安全評(píng)估規(guī)定》進(jìn)行安全評(píng)估。但是,實(shí)踐中是否提供互聯(lián)網(wǎng)新聞服務(wù)或者是否為具有輿論屬性或者社會(huì)動(dòng)員能力的新技術(shù)等邊界并不十分清楚,該規(guī)定強(qiáng)化了分發(fā)平臺(tái)合規(guī)義務(wù),“幫助”網(wǎng)信部門監(jiān)管App。雖然并不明確是否僅為形式審查義務(wù),還是實(shí)質(zhì)審查義務(wù),但未通過(guò)核驗(yàn)的,應(yīng)當(dāng)停止提供服務(wù)。
2. 加強(qiáng)實(shí)名制管理和要求復(fù)合驗(yàn)證。除了移動(dòng)電話號(hào)碼實(shí)名認(rèn)證,增加可以用身份證件號(hào)碼或者統(tǒng)一社會(huì)信用代碼等方式實(shí)名認(rèn)證。App分發(fā)平臺(tái)應(yīng)當(dāng)采取復(fù)合驗(yàn)證等措施,對(duì)申請(qǐng)上架的App提供者進(jìn)行基于移動(dòng)電話號(hào)碼、身份證件號(hào)碼或者統(tǒng)一社會(huì)信用代碼等多種方式相結(jié)合的真實(shí)身份信息認(rèn)證并公示身份認(rèn)證信息。
3. 新增列舉分發(fā)平臺(tái)備案提交的材料。App分發(fā)平臺(tái)應(yīng)當(dāng)向?qū)俚鼐W(wǎng)信部門備案。修訂后的規(guī)定細(xì)化了備案材料,例如相關(guān)制度文件、平臺(tái)管理規(guī)則、公約、服務(wù)協(xié)議等,明確國(guó)家網(wǎng)信部門向社會(huì)公布備案的分發(fā)平臺(tái)名單。
4. 重申和細(xì)化對(duì)App分類管理。分發(fā)平臺(tái)對(duì)App分類管理并向網(wǎng)信部門備案分類管理情況。但是,并未規(guī)定分類標(biāo)準(zhǔn),實(shí)踐中可以自行按照下載量、地域、類型等分類,或者參考屬地網(wǎng)信部門要求進(jìn)行分類。
5. 分發(fā)平臺(tái)建立App監(jiān)測(cè)評(píng)估機(jī)制。提升技術(shù)能力和管理效能,堅(jiān)決打擊網(wǎng)絡(luò)黑灰產(chǎn),防范下載量、評(píng)價(jià)指標(biāo)等數(shù)據(jù)造假行為,不得以虛構(gòu)下載量、編造評(píng)價(jià)等方式進(jìn)行虛假宣傳。
6. 細(xì)化分發(fā)平臺(tái)對(duì)App上架審核要求。應(yīng)當(dāng)對(duì)申請(qǐng)上架和更新的應(yīng)用程序名稱、圖標(biāo)、簡(jiǎn)介、信息服務(wù)、個(gè)人信息收集使用行為等進(jìn)行審核,發(fā)現(xiàn)與注冊(cè)主體真實(shí)身份信息不相符的,特別是違規(guī)使用黨和國(guó)家形象標(biāo)識(shí)或者假冒國(guó)家機(jī)關(guān)名義的,不得為其提供服務(wù)等。
《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》還細(xì)化和重申了對(duì)App開(kāi)發(fā)者和運(yùn)營(yíng)者的要求,包括加強(qiáng)“正能量”內(nèi)容管理、個(gè)人信息保護(hù)、未成年人保護(hù)、用戶注冊(cè)管理、安全漏洞管理、全流程數(shù)據(jù)安全管理等。尤其強(qiáng)調(diào):
(1)不得通過(guò)虛假宣傳、捆綁下載等行為,或者利用違法和不良信息誘導(dǎo)用戶下載,不得通過(guò)機(jī)器或人工方式刷榜、刷量、控評(píng),營(yíng)造虛假流量;
(2)不得以任何理由強(qiáng)制要求用戶同意非必要的個(gè)人信息處理行為,不得因用戶不同意提供非必要個(gè)人信息,而拒絕用戶使用其基本功能服務(wù)。
《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》刪除了“不得開(kāi)啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能,不得開(kāi)啟與服務(wù)無(wú)關(guān)的功能,不得捆綁安裝無(wú)關(guān)應(yīng)用程序。”、“記錄用戶日志信息,并保存六十日。”等規(guī)定,但僅是協(xié)調(diào)不同規(guī)定的功能定位,這些要求仍然需要遵守。例如,《網(wǎng)絡(luò)安全法規(guī)定》留存監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件等網(wǎng)絡(luò)日志不少于六個(gè)月;《中華人民共和國(guó)電子商務(wù)法》要求商品和服務(wù)信息、交易信息保存時(shí)間自交易完成之日起不少于三年等。
《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》明確新增列舉“信息服務(wù)”類型為:即時(shí)通訊、新聞資訊、知識(shí)問(wèn)答、論壇社區(qū)、網(wǎng)絡(luò)直播、電子商務(wù)、網(wǎng)絡(luò)音視頻、生活服務(wù)等信息服務(wù)類型,共8類,僅為示例型列舉,提供其他類型服務(wù)的App也需要遵守規(guī)定,例如《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》中列舉的39類App。
《互聯(lián)網(wǎng)用戶公眾賬號(hào)信息服務(wù)管理規(guī)定(2021年修訂)》和《互聯(lián)網(wǎng)宗教信息服務(wù)管理辦法》已于2021年施行。建議行業(yè)進(jìn)一步關(guān)注《互聯(lián)網(wǎng)信息搜索服務(wù)管理規(guī)定》(2016,網(wǎng)信辦)、《互聯(lián)網(wǎng)直播服務(wù)管理規(guī)定》(2016,網(wǎng)信辦)、《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》(2017,網(wǎng)信辦)《互聯(lián)網(wǎng)群組信息服務(wù)管理規(guī)定》(2017,網(wǎng)信辦)、《互聯(lián)網(wǎng)跟帖評(píng)論服務(wù)管理規(guī)定》(2017,網(wǎng)信辦)等是否將近期進(jìn)一步朝著從嚴(yán)方向修改。關(guān)注2021年1月網(wǎng)信辦發(fā)布《互聯(lián)網(wǎng)信息服務(wù)管理辦法(修訂草案征求意見(jiàn)稿)》是否將正式發(fā)布。
應(yīng)用商店等分發(fā)平臺(tái)相當(dāng)于信息工具的“交通樞紐”,在用戶和App、App中的SDK程序手機(jī)等移動(dòng)應(yīng)用終端之間建立連接,成為監(jiān)管“抓手”。修訂的規(guī)定根據(jù)技術(shù)發(fā)展,明確將快應(yīng)用、小程序、瀏覽器插件列入規(guī)制范圍,通過(guò)網(wǎng)頁(yè)或者電腦桌面應(yīng)用使用App功能雖然未明確受到規(guī)制,但是應(yīng)當(dāng)參照適用,并且統(tǒng)一遵守《互聯(lián)網(wǎng)信息服務(wù)管理辦法(征求意見(jiàn)稿)》的規(guī)定。工業(yè)和信息化部的類似規(guī)定《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定(征求意見(jiàn)稿)》、《移動(dòng)智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》需要同時(shí)得到遵守,監(jiān)管部門之間的工作協(xié)調(diào)機(jī)制需要優(yōu)化。《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》目前處于征求意見(jiàn)階段,估計(jì)可修改空間不大,將于近期正式施行。應(yīng)用商店等分發(fā)平臺(tái)需要重新審視目前對(duì)上架App的管理、按照重要程度制定企業(yè)內(nèi)部合規(guī)清單,逐項(xiàng)優(yōu)化和落地。
