App隐私合规评估实务和要点

概述

随着移动互联网的高速发展及监管部门针对移动互联网应用程序（以下简称“App”）隐私合规监管趋严，特别是在个人信息保护法的实施下。本文将深入探讨App隐私合规评估的要点和难点，提供详细的信息，并提供一套轻量级和自动化的App隐私合规治理方案，降低App业务被通报和下架等合规风险，以保障企业App业务正常运营。

为什么需要App隐私合规评估服务？

随着移动通信技术的飞速发展，移动应用已渗透到人们生活、工作的各个领域。从社交到出行，从网购到外卖，从办公到娱乐，移动应用种类和数量呈爆发式增长，是数字经济下的重要产品。移动应用作为用户数据收集的主要入口之一，其用户个人信息保护问题已备受国家和社会重视。

截止2020年底，国内市场上监测的App数量为345万款，数量排在前前四位分别为游戏类、日常工具类、电子商务类和生活服务类App，共占比合计达59.2%。

根据CNNIC统计数据显示，手机网民规模保持稳步增长，截止2020年底，中国手机网民规模已达9.86亿，手机网民占整体网民比例达99.7%。

个人信息保护法对App的影响

特别是自2021年11月1日《个人信息保护法》正式实施以来，中国进入个人信息保护强监管时代，并以《个人信息保护法》为基础，在服务类型、算法、个人信息收集、SDK、预装应用、应用商店审核等各细分领域制定并发布了更加细致的部门规章、推荐性国家标准、行业标准等规定以及征求意见稿，其中部分规定现已施行。

在2020年1月至12月期间共发现11835个疑似违规问题APP，其中有4581个APP存在私自收集个人信息的问题。另外，APP强制索权、频繁索权以及过度索权的问题也是监管通报中第二大常见问题，也是开发者在APP开发过程中需重点关注的问题。

2022年各省市网信部门、通信管理部门在其管辖范围内持续对App进行监管通报，下面是各监管部门在2022年针对App的执法情况进行简单分析。

2022