推進APP個人信息保護合規治理,互聯網平台當好「守門人」 | 人人都是產品經理

近年來,手機APP侵犯個人信息安全的事件常有發生,APP已成為個人信息保護的關鍵領域。互聯網平台如何履行「守門人」角色,推進APP個人信息保護合規治理工作呢?一起來看。

註冊一款APP時留了電話號碼,之後每天都接到各種營銷電話;莫名其妙收到保險公司通知保險生效的信息;安裝APP後用戶許可權一律強制性獲取,如果拒絕就無法正常使用……近年來,手機APP侵犯個人信息安全的事件常有發生,APP已成為個人信息保護的關鍵領域。

互聯網平台如何履行「守門人」角色,推進APP個人信息保護合規治理工作?在《個人信息保護法》正式實施一周年之際,記者了解到,巨量引擎堅持專項行動與長效治理相結合,今年累計通知廣告主整改10000餘次、下架違規APP超5000餘款。

01 第三季度共前置攔截違規APP超5000個

今年以來,巨量引擎積極響應工信部對APP個人信息合規治理的要求,以落實《個人信息保護法》為引領,切實履行分發平台義務,系統推動APP個人信息保護治理工作。

靶向發力,精準出擊。2022年第三季度,巨量引擎展開新一輪APP個人信息保護合規治理行動,重點針對用戶關注、反饋的「違規收集個人信息」「超範圍收集個人信息」和「頻繁、過度索取用戶許可權」等問題集中處置。依據最新標準,平台啟動新一輪在架APP集中巡檢、複查複測,對不合規者要求限期整改;對拒不整改或限期內整改不到位的APP零容忍。

在開展專項行動的同時,巨量引擎通過強化投前審核環節、高頻宣貫指引等多措並舉推動長效治理。投前審核方面,平台新增審核規則並及時下沉執行,搭建APP上架前「初審—複審」鏈路,增加審核校驗人力,以前置攔截風險。第三季度平台共拒絕超過5000個違規APP投放,應用下載類廣告投訴率較上一季度環比降低10.81%。

截至目前,巨量引擎已獲得多個國內外權威認證,包括2020年起連續三年通過由公安部主管「網路安全等級保護」三級認證,2022年通過美國註冊會計師協會(AICPA)SOC 2 Type 1認證(國際認可的最嚴格的獨立第三方數據安全報告之一)等。

02 為超過500個廣告主提供針對性服務支持

2022年至今,工信部共發布6批(總第26批)APP整改通知。對於責令整改的APP,巨量引擎均第一時間予以拒絕,對限期內整改不到位的APP予以下架,維護用戶權益。值得一提的是,巨量引擎還搭建「廣告主定向溝通或答疑-上架前複測」機制,一對一反饋問題,點對點幫助廣告主進行整改。

緊抓「源頭」,巨量引擎為超過500個廣告主提供有針對性的服務支持,或直接對客戶培訓,或提供答疑服務,內容包括APP個人信息保護相關的產品功能、政策內容、應用內廣告的合規指引等。其中,平台定製化的《應用管理平台開發者合規指引》對各類收集使用用戶個人信息的問題場景、界定標準、合規要求進行歸納、梳理並提供完善建議,供開發者自查自糾;相關線上課程也可供開發者學習,以提高其合規風險認識與實踐經驗。

有專家指出,個人信息保護是一個綜合問題,應用分發平台應加強與相關方的協同配合。對於巨量引擎等互聯網平台而言,也需在產品、服務質量提升和風控能力建設方面做出更多努力,以保障用戶的安全與體驗。

03 延伸閱讀:APP用戶如何保護個人信息安全 實務建議請參考

對於用戶如何提高個人信息保護意識與能力,巨量引擎給出一些提醒:

第一、優先從官方網站下載APP,下載前充分了解其個人信息保護政策。避免註冊陌生APP,不要隨便填寫個人信息;

第二、留意APP是否在用戶註冊時默認勾選相關協議,並謹慎授權,許可權設置建議為每次/定期詢問;

第三、使用社交軟體聊天時,不要輕易透露自己姓名、地址、職業、家庭成員等重要信息;

第四、及時註銷或解除綁定長時間不使用的個人賬號。

此外有專家建議,用戶發現個人信息泄露時,要及時止損並尋求專業支持,積極拿起法律武器維權,可向主管監管機關投訴,或向人民法院提起訴訟,維護個人權利。