关于开展湖南省2023年度 进一步提升移动互联网应用服务能力App个人信息 权益保护专项治理工作的公告

近年来，随着移动互联网信息技术的飞速发展，移动互联网用户越来越习惯使用移动互联网应用程序（App）来进行日常工作、生活和学习，移动App在给用户带来便利的同时，也存在较多的安全问题。为深入学习贯彻党的二十大精神，加强对App 侵害用户权益行为的整治，为人民群众提供更安全、更健康、更干净的信息环境，省通信管理局决定开展2023年度进一步提升移动互联网应用服务能力App个人信息权益保护专项治理工作。现将有关事项公告如下：

一、工作目标

根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关于开展App违法违规收集使用个人信息专项治理的公告》《常见类型移动互联网应用程序必要个人信息范围规定》《关于进一步提升移动互联网应用服务能力的通知》等法律和有关规定，自通知下发之日起至2023年12月31日，省通信管理局将组织专业机构，优先对用户数量大、与民众生活密切相关、网民举报较多的App的隐私政策、个人信息收集使用情况等违法违规行为进行检测，加强对违法违规收集使用个人信息行为的监管和处罚，依法严厉打击针对和利用个人信息的违法犯罪行为。同时推动省内App运营者落实主体责任，根据法律法规要求主动进行应用备案，自查自纠，主动规范在个人信息中的使用行为，保护App用户个人信息权益，促进个人信息合理利用。

二、治理范围

（一）移动互联网服务的5类关键主体，即App开发运营者、分发平台(包括网站、应用商店等承担下载、安装、升级等分发服务的各类平台)、SDK(软件开发工具)、终端和接入企业等App服务提供者。

（二）互联网信息服务提供者提供的其它可以下载、安装、升级的应用软件，包括快应用和小程序等新应用形态。

三、重点任务

（一）提升全流程服务感知，保护用户合法权益

1.规范安装卸载行为

（1）确保知情同意安装。

（2）规范网页推荐下载行为。

（3）实现便捷卸载。

2.优化服务体验

（4）窗口关闭用户可选。

（5）服务事项提前告知。

（6）启动运行场景合理。

（7）服务续期及时提醒。　　

3.加强个人信息保护

（8）坚持合法正当必要原则。

（9）明示个人信息处理规则。

（10）合理申请使用权限。

4.响应用户诉求

（11）设立客服热线。

（12）妥善处理用户投诉。

（二）提升全链条管理能力，营造健康服务生态

1.落实App开发运营者主体责任

（1）完善内部管理机制。

（2）增强技术保障能力。

（3）加强软件开发工具（SDK）使用管理。

2.强化平台分发管理

（4）严格App上架审核。

（5）强化在架App巡查。

（6）完善分发管理机制。

3.规范SDK应用服务

（7）建立信息公示机制。

（8）优化功能配置。

（9）加强服务协同。

4.筑牢终端安全防线

（10）强化App运行管理。

（11）加强App行为记录提醒。

（12）提高App风险预警能力。

5.夯实接入企业责任

（13）准确登记信息。

（14）确保有效处置。

四、组织实施

省通信管理局统筹协调专项治理工作，各下属单位在职能范围内开展相关工作。整治工作技术支持单位由中国信息通信研究院、国家计算机网络与信息安全管理中心湖南分中心、湖南省通信网络保障中心以及相关行业组织、协会、企业共同组成，具体开展App安全评估、检查检测等工作。

特此公告。

                          湖南省通信管理局

                          2023年3月15日