监管动态 | 工信部发布新规提升APP服务能力

编者按

近日，工信部正式印发《关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号，以下简称《通知》），围绕“提升用户服务感知”和“提升行业管理能力”两个方面，提出了共计26条具体举措提升移动互联网应用（APP）服务能力，切实维护用户合法权益。

《通知》针对APP开发运营者、应用分发平台、SDK等均规定了细致的合规义务。《通知》并未对工作时间提出具体的要求，我们理解该项整治工作，工信部门将会长期持续开展，我们建议相关企业认真对照《通知》的要求，尽快完成自查整改工作。

主要内容

近年来，工信部开展多个APP专项整治活动，如《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（164号文）、《关于开展互联网行业市场秩序专项整治行动的通知》（165号文）以及《关于开展信息通信服务感知提升行动的通知》（524号行动）等，《通知》在整合过往专项整治要求的基础上，提出了更加细致、全面的合规要求，以督促企业全面提升APP服务能力。

2022年12月27日，工信部就《通知》面向社会公开征求意见。正式文件较先前征求意见稿修订的内容不多，但仍可看出工信部门对APP的监管重点和趋势，我们建议相关企业对于以下要点进行重点关注。

01

提升全流程服务感知，保护用户合法权益

1）规范网页推荐下载行为：《通知》将“无合理正当理由，不得要求用户不下载APP就不给看，或者不让看全文”修改为“无正当理由，不得将下载APP与阅读网页内容相绑定”，修改后的内容对APP下载与阅读网页内容绑定的不规范操作场景进一步扩大，对网页推荐下载行为的合规要求进一步提高。

2）窗口关闭用户可选：《通知》增加针对弹窗信息窗口 “保证用户可以便捷关闭”的表述，强调了弹窗关闭操作的“便捷性”，要求企业在APP弹窗关闭按钮的设置上应操作便捷。此外，《通知》要求不得使用“全屏热力图”、高灵敏度“摇一摇”等易造成误触发的方式诱导用户操作。针对“摇一摇”等不当交互行为我们曾在《新法速递 | APP新标准规范跳转等不当交互行为》进行过解读。

3）服务续期及时提醒：《通知》强调对于存在自动续费、自动续订的场景，不得采取默认勾选以及强制绑定开通的方式，且需要在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户，并提供便捷的退订和取消途径。

4）明示个人信息处理规则：《通知》增加在个人信息处理规则发生变动时，“应及时告知用户最新情况”的表述，强调企业应履行个人信息处理规则变动告知义务，保障用户知情权。

5）合理申请使用权限：《通知》将“不得要求用户一揽子同意打开多个非必要权限”修改为“不得要求用户一揽子同意多个非本业务功能的必要权限”，将“未经用户同意，不得更改用户设置的权限状态”修改为“未经用户同意，不得更改用户未授权权限状态”，强调了对于权限获取的应保持最小必要的原则，以及用户行权机制的完整性。

02

提升全链条管理能力，营造健康服务生态

（一）APP开发运营者

1）完善内部管理机制：《通知》要求APP运营者定期对个人信息保护措施及执行情况等进行合规审计，有效防范风险隐患。此要求回应了《个人信息保护法》规定的合规审计义务。

2）加强软件开发工具（SDK）使用管理：APP开发运营者使用SDK侵犯用户权益造成损失的，将“依法承担连带责任”修改为“依法承担相应责任”，进一步明确了对于APP开发运营者的主体责任，即APP开发运营者的法律责任需依照相关法律法规进行个案判断。

（二）应用分发平台

1）严格APP上架审核：针对应用分发平台，对于在架APP的展示内容在原来6项的基础上，增加需要在显著位置标明“APP功能”的要求。

2）完善分发管理机制：针对应用分发平台，将“配合监管部门做好数据上报”修改为“做好信息上报”，强化了应用分发平台的上报义务。

（三）SDK

建立信息公示机制：《通知》对SDK清单公示的具体内容作了详细规定，强调需公开明示SDK名称、开发者、版本号、主要功能、使用说明等基本信息，以及个人信息处理规则。SDK独立采集、传输、存储个人信息的，应当单独说明。

（四）智能终端

1）强化APP运行管理：在APP运行管理中，增加了防范未经用户同意，而私自启动的表述，再次强调了针对“APP自启动”的合规要求，体现了监管部门针对“APP自启动”场景的关注。

2）提高APP风险预警能力：《通知》要求智能终端推动开展APP电子签名认证，并向用户进行预警提示，提高对仿冒、不良、违规等风险APP的识别能力。

（五）接入企业

准确登记信息：《通知》强调了接入企业对APP和SDK运营者真实身份核验的义务，要求在为APP、SDK提供网络接入服务时，接入企业登记并核验APP、SDK开发运营者的真实身份、联系方式等信息，提高溯源能力。

03

                      工作要求                         

1）加强指导监督：针对落实不到位或出现违规行为的法律责任，删除“暂停服务、行政处罚”，工信部门可能将保持着处罚、公示和教育相结合的方式，将监管执法活动持续常态化。

2）推动行业自律：增加鼓励行业协会及相关机构制定服务规范的表述，强调了服务规范对于行业自律的重要作用。

点击下方“阅读原文”，可获取《通知》全文

本文首发自公众号：数据与电商研究室

如需转发，请注明信息来自数据与电商研究室，如有意见建议或合作，请邮件[e-mail].

往 期 精 彩

解读文章

案例分享

★

长按二维码一键关注