2019年9月，中國質(zhì)量報(bào)記者從市場(chǎng)監(jiān)管總局認(rèn)證監(jiān)管司獲悉，目前，互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證機(jī)構(gòu)已根據(jù)認(rèn)證實(shí)施規(guī)則和認(rèn)證依據(jù)標(biāo)準(zhǔn)制定完成技術(shù)驗(yàn)證規(guī)范、現(xiàn)場(chǎng)審核規(guī)范、認(rèn)證工作程序等配套文件，并正式受理有關(guān)認(rèn)證申請(qǐng)，已有多家主流App運(yùn)營企業(yè)提出申請(qǐng)意愿。

　　與此同時(shí)，開始于今年1月的全國App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理行動(dòng)也在有序進(jìn)行，該行動(dòng)為期一年。

　　違法違規(guī)問題不容小覷

　　據(jù)市場(chǎng)監(jiān)管總局認(rèn)證監(jiān)管司消費(fèi)品認(rèn)證處處長徐秋媛介紹，近年來，隨著信息技術(shù)和互聯(lián)網(wǎng)產(chǎn)業(yè)的飛速發(fā)展，App得到廣泛應(yīng)用，在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生等方面發(fā)揮了不可替代的作用，目前，我國單日活躍用戶數(shù)量達(dá)到1000萬以上的App已達(dá)300余款。為實(shí)現(xiàn)精準(zhǔn)服務(wù)，App通常會(huì)對(duì)用戶的部分信息進(jìn)行收集和加工利用。但App運(yùn)營企業(yè)索取與提供服務(wù)毫不相干的信息、甚至超出用戶授權(quán)范圍使用個(gè)人信息等現(xiàn)象日益增多。泄露的信息往往被用于商業(yè)推廣、大數(shù)據(jù)“殺熟”，更為惡劣的是被犯罪分子用于網(wǎng)絡(luò)詐騙，廣大人民群眾合法權(quán)益受到嚴(yán)重威脅。

　　究其原因，主要在于App運(yùn)營企業(yè)對(duì)用戶信息數(shù)據(jù)重應(yīng)用、輕保護(hù)，為謀求利益最大化而忽視消費(fèi)者個(gè)人權(quán)益保護(hù)。大部分企業(yè)沒有建立完善的數(shù)據(jù)安全管理制度，或者制度不健全、落實(shí)不到位。大量App沒有公開個(gè)人信息收集、使用規(guī)則，明示收集使用個(gè)人信息的目的、方式和范圍等。App強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集用戶信息已成為消費(fèi)者投訴的熱點(diǎn)問題，迫切需要政府部門加強(qiáng)監(jiān)管和正確引導(dǎo)。

　　專項(xiàng)治理和安全認(rèn)證意義重大

　　針對(duì)App市場(chǎng)目前存在的問題，今年1月，市場(chǎng)監(jiān)管總局聯(lián)合中央網(wǎng)信辦、工信部、公安部等相關(guān)部門按照《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》等有關(guān)要求，決定在全國范圍內(nèi)組織開展為期一年的App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理行動(dòng)，重點(diǎn)從4個(gè)方面開展相關(guān)工作：一是針對(duì)App隱私政策和個(gè)人信息收集使用情況進(jìn)行評(píng)估；二是加大對(duì)違法違規(guī)行為的監(jiān)管處罰力度；三是打擊整治網(wǎng)絡(luò)侵犯公民個(gè)人信息違法犯罪；四是明確提出實(shí)施App安全認(rèn)證制度。

　　3月，市場(chǎng)監(jiān)管總局聯(lián)合中央網(wǎng)信辦發(fā)布有關(guān)公告，公布App安全認(rèn)證的規(guī)則程序、實(shí)施機(jī)構(gòu)、責(zé)任義務(wù)和結(jié)果應(yīng)用等要求，App安全認(rèn)證正式開始實(shí)施。

　　此次我國開展的App安全認(rèn)證工作，按照App運(yùn)營商自愿申請(qǐng)的原則，由具備資質(zhì)的認(rèn)證機(jī)構(gòu)依據(jù)《個(gè)人信息安全規(guī)范》國家標(biāo)準(zhǔn)，對(duì)App收集、存儲(chǔ)、傳輸、處理、使用個(gè)人信息等活動(dòng)進(jìn)行評(píng)價(jià)，符合要求后頒發(fā)安全認(rèn)證證書并允許認(rèn)證標(biāo)識(shí)。通過鼓勵(lì)搜索引擎和應(yīng)用商店優(yōu)先推薦獲證App等方式，引導(dǎo)消費(fèi)者選用安全的App產(chǎn)品，提升個(gè)人信息保護(hù)意識(shí)和能力，利用市場(chǎng)選擇機(jī)制的引領(lǐng)作用，進(jìn)一步規(guī)范App運(yùn)營商的研發(fā)和推廣行為，營造良好的App消費(fèi)使用環(huán)境，建立規(guī)范化的收集、使用個(gè)人信息的App行業(yè)生態(tài)。

　　認(rèn)證機(jī)構(gòu)當(dāng)自強(qiáng)

　　App安全認(rèn)證是傳統(tǒng)認(rèn)證工作在互聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)環(huán)境下的創(chuàng)新發(fā)展，對(duì)于實(shí)施認(rèn)證的機(jī)構(gòu)也提出了更高的要求。首先，認(rèn)證機(jī)構(gòu)要具有收悉信息安全領(lǐng)域、尤其是App產(chǎn)品的專業(yè)技術(shù)能力和人員隊(duì)伍，以便于科學(xué)、公正地開展技術(shù)驗(yàn)證、現(xiàn)場(chǎng)審核和持續(xù)監(jiān)督等活動(dòng)，保證認(rèn)證證書有效性；其次，針對(duì)App更新快、發(fā)布渠道復(fù)雜等不同于傳統(tǒng)產(chǎn)品的特點(diǎn)，認(rèn)證機(jī)構(gòu)需要具有有效的技術(shù)手段對(duì)獲證App持續(xù)跟蹤，對(duì)于不再符合認(rèn)證要求的App，要及時(shí)對(duì)認(rèn)證證書進(jìn)行處理；再次，認(rèn)證機(jī)構(gòu)需要建立起完善的內(nèi)部管理體系，主動(dòng)接受相關(guān)主管部門監(jiān)督，及時(shí)快速地回應(yīng)社會(huì)的關(guān)切。

　　徐秋媛表示，除了具備上述能力外，在認(rèn)證實(shí)施過程中，認(rèn)證機(jī)構(gòu)還需要注意3點(diǎn)：一是要以問題為導(dǎo)向，針對(duì)與廣大網(wǎng)民個(gè)人信息密切相關(guān)的領(lǐng)域和痛點(diǎn)問題，切實(shí)加強(qiáng)認(rèn)證質(zhì)量，為群眾提供安全的App，促進(jìn)App行業(yè)自律；二是要以需求為導(dǎo)向，利用搜索引擎和應(yīng)用商店加強(qiáng)對(duì)認(rèn)證結(jié)果的采信，發(fā)揮市場(chǎng)需求和群眾認(rèn)可的導(dǎo)向性作用；三是要以發(fā)展為導(dǎo)向，充分適應(yīng)App產(chǎn)品創(chuàng)新特點(diǎn)，在遵循認(rèn)證工作要求和規(guī)律的同時(shí)，探索評(píng)價(jià)模式、監(jiān)督監(jiān)管方式，提高認(rèn)證效率；四是要以國際化為導(dǎo)向，遵循國際通行的做法，推動(dòng)評(píng)價(jià)要求和結(jié)果國內(nèi)外互信互認(rèn)。

　　發(fā)揮效能需各方支持

　　徐秋媛說，App安全認(rèn)證作為新生事物，為最大限度發(fā)揮其作用，除了認(rèn)證機(jī)構(gòu)外，還需要社會(huì)各方共同支持。

　　在行業(yè)主管部門的層面，市場(chǎng)監(jiān)管總局會(huì)進(jìn)一步加強(qiáng)App安全認(rèn)證工作的宏觀指導(dǎo)，網(wǎng)信、工業(yè)和信息化等部門要加強(qiáng)認(rèn)證結(jié)果的采信和應(yīng)用，必要時(shí)有關(guān)部門共同開展專項(xiàng)的監(jiān)督檢查工作。

　　在地方市場(chǎng)監(jiān)管部門的層面，需要加大市場(chǎng)監(jiān)督執(zhí)法力度，一方面要嚴(yán)查偽造、冒用認(rèn)證證書、認(rèn)證標(biāo)志的App產(chǎn)品及其運(yùn)營者；另一方面要重點(diǎn)打擊無認(rèn)證資質(zhì)機(jī)構(gòu)擾亂App安全認(rèn)證市場(chǎng)、誤導(dǎo)消費(fèi)者等行為，營造公平、公正的市場(chǎng)環(huán)境。

　　在App運(yùn)營者的層面，需要提升對(duì)于消費(fèi)者個(gè)人信息的保護(hù)意識(shí)，積極申請(qǐng)認(rèn)證，配合認(rèn)證機(jī)構(gòu)的認(rèn)證實(shí)施和持續(xù)監(jiān)督，按要求在規(guī)定范圍內(nèi)適用認(rèn)證證書和認(rèn)證標(biāo)志，自覺接受監(jiān)管部門的管理。

　　在消費(fèi)者的層面，要將在使用App尤其是獲證App過程中發(fā)現(xiàn)的違法違規(guī)問題和線索反饋給監(jiān)管部門和認(rèn)證機(jī)構(gòu)，在選擇App時(shí)著重選擇能夠滿足使用要求的獲證產(chǎn)品。

　　據(jù)了解，目前市場(chǎng)監(jiān)管總局正在研究開展針對(duì)除App運(yùn)營商外的其他數(shù)據(jù)運(yùn)營企業(yè)的數(shù)據(jù)安全管理認(rèn)證工作，重點(diǎn)規(guī)范其對(duì)于數(shù)據(jù)信息的保存、傳遞和加工使用等活動(dòng)，通過公開發(fā)布名單等形式，引導(dǎo)消費(fèi)者選擇數(shù)據(jù)安全管理水平較高的企業(yè)提供的服務(wù)，發(fā)揮示范帶動(dòng)效應(yīng)，推動(dòng)企業(yè)提升數(shù)據(jù)安全管理水平的提升。