随着互联网技术的发展和移动终端的普及，移动互联网应用以下简称APP已经成为现代社会不可或缺的工具之一，但同时也成为了APP运营者获取用户个人信息最便利的方式。因此，年App个人信息保护问题备受关注，一些企业未准确把握合规边界，严重侵害用户的合法权益，相应也受到监管的处罚，影响到企业的经济利益和企业形象。
这里存在一个现实的问题，对于很多APP运营者而言，非不愿也，实不能也。复杂多样的法律规定繁杂细节的审核要点都可能成为其进行合规的障碍。从实际操作而言，我们需要精准理解目前自有APP与APP个人信息保护的各项要求之间的差距，并且进行专项整改和落实；从长远发展说，我们需要深刻地感知整体的合规趋势，以便顺势而为，在合规的框架内健康发展。随着2021年11月1日华人民和个人信息保护法以下简称个人信息保护法正式生效，App运营者的个人信息保护工作，已经刻不容缓。 一敲门砖 对于APP运营者而言，APP个人信息保护的合规可能成为后续登陆市场的敲门砖，未达到合规标准可能导致寸步难行。 2021年4月20日，工信部新闻发言人信息通信管理局局长赵志表示，要强化关键责任链监管。抓住应用商店这一关键重要环节，督促应用商店落实好台责任，强化APP上架审核机制，切实做好个人信息保护的守门人。源自工信部三方面入手 进一步推进APP个人信息保护工作 个人信息保护法进一步明确互联网台的主体责任，明确要求需要建立健全个人信息保护合规制度体系。各大台后续应更有动力和规范对于上架的APP品提出全面的合规要求。 二护身符 如果未能有效落实APP个人信息保护的要求，APP运营者可能承担以下后果 01 刑事责任 自2015年起，个人信息保护已经纳入刑法。刑法第253条之一规定, 违反家有关规定, 向他人出售或者提供公民个人信息, 情节严重的, 处三年以下有期徒刑或者拘役, 并处或单处罚金; 情节特别严重的, 处三年以上七年以下有期徒刑, 并处罚金, 同时规定, 窃取或者以其他方式非法获取公民个人信息的, 依照前款的规定处罚。 同时，违反个人信息保护法的行为，构成犯罪的，将依法追究刑事责任。 02 民事责任 2021年1月1日生效的民法典将个人信息权利纳入，明确规定个人信息受法律保护。 如果App运营者未经用户同意而收集使用处理个人信息，用户可以主张侵权责任。此外，如果App运营者违反用户协议或隐私政策规定收集用户个人信息，用户有权主张违约责任。 另外，基于传统的救济路径对自然人而言存在举证难维权难收益低等障碍，最高人民检察已经明确个人信息保护为公益诉讼办案重点，将大量个人信息被侵害的案件事实认定为侵害社会公利益，从而获得起诉资格。 在个人信息保护法生效后，如个人信息处理者违法处理个人信息，侵害众多个人的权益的，人民检察法律规定的消费者组织和由家网信部门确定的组织均可以依法向人民法提起诉讼。 03 行政责任 违反个人信息保护的相关规定，可能导致系列责任。以个人信息保护法的规定为例，可以简述为 品角度 对违法处理个人信息的应用程序，责令暂停或者终止提供服。 APP运营者角度 违法处理个人信息，或未履行个人信息保护义责令改正，给予警告，没收违法所得；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 情节严重的，可能涉及以下处罚 1针对违法行为违法所得责令改正，没收违法所得，并处大额罚款五千万元以下或者上一年度营业额百分之五以下。 2针对公司业和主体资格可以责令暂停相关业或者停业整顿通报有关主管部门吊销相关业许可或者吊销营业执照。 3针对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事监事高级管理人员和个人信息保护负责人。 信用角度 依照有关法律行政法规的规定记入信用档案，并予以公示。 一般而言，常见的监管部门主要包括网信办工业和信息化部公安部市场监管总局排名不分先后以及各自下属机构，地方网信办地方通管局公安厅局市监局等。各部门执法各有侧重，同形成全面的个人信息保护机制。针对特定行业，如金融行业教育行业等，各主管部门也具有相应的信息保护监督管理职能，在此不做赘述。 一监管常态化 以工信部和网信办的通报频次为例，可以看出监管的核查范围大APP品类广等特点 01 工信部 2020年全年通报7个批次，合计444款APP；截至2021年11月3日，工信部已发布本年度第11批关于侵害用户权益行为的APP通报2021年第11批，总第20批，合计通报1549款含各地通管局通报数量，已超过2020全年通报数量的3倍。 02 网信办 在2020年度未有单独执法的情况，2021年至今，已通报351款App存在违法违规收集使用个人信息的问题，并且各地网信办也积极开展执法活动。另外，7月4日，网信办发布关于下架滴滴出行App的通报。7月9日，发布关于下架滴滴企业版等25款App的通报，通报了上述App存在严重违法违规收集使用个人信息问题，并要求相关运营者认真整改存在问题。 二应用源广泛化 从历次通报披露的应用源信息可以看出在常规的各大应用市场以外，还包括抖音快手等媒体渠道以及企业官网等。 应用源的广泛性也体现出，监管机构对于应用市场以外的推广渠道开始关注并且切实开始纳入监管范围，部分企业可能存在侥幸心理，在不同渠道发布不同版本的做法已经行不通；另一方面也体现出目前的检测能力大幅提升，覆盖面更广泛。根据工信部信息，目前台具备每个月检测量达到15万款的能力，年底前将检测覆盖达到180万款APP月。 三整治力度加强 在2021年上半年工业和信息化发展情况发布会上，工信部新闻发言人信息通信管理局局长赵志指出，下一步，工信部会对前期整治出现的问题开展回头看，对于整改不到位落实效果不好的，工信部将在整治基础上纳入信用管理。 2021年7月8月，工信部针对关于APP开屏弹窗信息骚扰用户问题APP违规调用通信录位置信息以及开屏弹窗骚扰用户分别发布了2批回头看的通报，指出某些App存在问题整改不彻底将整改过的问题改回原样技术手段对抗同一问题在不同地域整改不一致等问题，并再次督促整改或下架。2021年11月，针对用户反映强烈的APP超范围高频次索取权限，非服场景所必需收集用户个人信息，欺骗误导用户下载等违规行为，再次发布回头看通报，要求限期整改，逾期不整改或整改不到位的，将依法依规进行处置并予以行政处罚。 结 语 我们可以看出，监管部门对APP个人信息保护的关注已经由表及里，从基础的隐私政策审核已经深入到技术和商业层面，这也会是后续的长期关注方向。各APP的运营者也需要紧跟监管趋势，充分理解落实监管要求，依据法律法规的要求对自身合规水进行自查自纠，在实现商业目的的同时不断提升合规水，健康有序地发展。