移动应用（APP） 个人信息保护白皮书 2021年10月前言 随着移动通信技术的飞速发展，移动应用已渗透到人们生活、工作的各个领域。从社交到出行，从 网购到外卖，从办公到娱乐，移动应用种类和数量呈爆发式增长，是数字经济下的重要产品。尤 其在疫情防控过程中，移动应用发挥了重要作用，其在社会经济发展中的基础性作用日益凸显。同 时，大数据、云计算、人工智能和物联网相关技术快速发展，企业对数据挖掘技术的利用不断深 入，用户数据已成为企业发展的重要战略性资产。移动应用作为用户数据收集的主要入口之一，其 用户个人信息保护问题已备受国家和社会重视。 2018年，欧盟《通用数据保护条例》（GDPR）率先发布，引领全球个人信息保护监管趋势。近年 来，我国也高度重视移动应用（APP）个人信息保护工作，从法规标准、专项治理、企业自律等方 面多管齐下，加大治理力度，也得到移动应用生态各个环节的积极配合和社会公众关注。最为值得 关注的是，2021年我国相继颁布了《数据安全法》、《个人信息保护法》，结合已经施行的《网 络安全法》，我国已构筑起数据安全和个人信息保护的监管顶层设计。法律法规的快速完善再次 表明了我国对个人信息保护工作的重视，进一步激发消费者、媒体等相关方的关注，对移动应用 （APP）个人信息保护合规具有深远影响。 本白皮书围绕移动应用（APP）个人信息保护工作为读者呈现以下内容：首先，基于近三年来公开 的数据，重点分析移动应用（APP）产业现状与趋势、个人信息保护特征和新技术的应用对移动应 用（APP）个人信息保护带来挑战和机遇；基于我国个人信息保护法律制度框架逐步形成的背景， 对近两年来监管部门开展的移动应用的个人信息保护的专项监督活动和侵犯个人信息的判罚趋势进 行分析，并对《个人信息保护法》生效后的监管与司法诉讼的趋势进行研判，呈现我国的个人信息 保护治理环境；结合德勤、OPPO和公开的数据，展现我国网民对移动应用（APP）个人信息保护的 关注点；重点以OPPO在移动应用（APP）个人信息保护的实践作为蓝本，分享如何开展个人信息保 护工作；最后以行业生态视角提出倡议，以及为消费者总结一些实用的个人信息保护建议。 1 移动应用（APP）产业现状、个人信息保护特征和新技术风险分析 2 我国个人信息保护监管环境 3 我国网民对移动应用（APP）个人信息保护的关注点 4 移动应用（APP）企业如何切实保护用户个人信息、 改善用户的“信任危机” 5 行业生态倡议及消费者个人信息保护建议目录 移动应用（APP）个人信息保护白皮书 11 移动应用（APP）产业 现状、个人信息保护特征 和新技术风险分析 2 移动应用（APP）个人信息保护白皮书1.1 移动应用（APP）产业现状与趋势 1.1.1 近两年移动应用（APP）数量整体呈下降态势，游戏类APP数量仍稳居榜首 根据工业和信息化部（以下简称“工信部”）的统计数据显示，在2017到2020年期间，我国国内市 场监测到的APP数量呈现波动性变化，APP数量缓步增长后呈下降态势。从2018到2020年，约减少 107万款，但是应用商店国内在架APP的基数仍然非常庞大。截至2020年12月，国内市场上监测到的 APP数量为345万款APP，而数量排在前四位分别为游戏类、日常工具类、电子商务类和生活服务类 APP，共占比合计达59.2%。其中，游戏类APP数量达88.7万款，占全部APP数量的比例为25.7%。 0100200300400500 -20%-15%-5%05%15% 2017 2018 2019 2020 中国在架APP数量（万个） 同比增长2017年-2020年国内市场监测到的APP数量变化情况（单位：万个） 40312.16% -18.81%-5.99%452 367345 数据来源： 工业和信息化部公开数据 数据来源： 工业和信息化部公开数据游戏类 日常工具类 电子商务类 生活服务类 其他截止2020.12国内市场监测到的APP按类型分布 25.7% 14.6% 9.9% 9%40.8%3 移动应用（APP）个人信息保护白皮书1.1.2 中国手机网民规模接近10亿且保持稳步增长，移动应用将涉及更高量级的个人信息收集和使用 根据中国互联网络信息中心（CNNIC）统计数据显示，截止2020年底，中国手机网民规模已达9.86 亿，从近十年的增长趋势看，手机网民规模保持稳步增长。结合中国2020年第七次人口普查结果全 国人口总量计算，中国手机网民在全体国民的渗透率约达69.8%，该数值与欧美发达国家72%-90% 的渗透率相比较，仍有一定的增长空间，但增长速度放缓，预计开发者会致力于提升应用使用频 次，增加应用使用黏性，同时，单个APP收集和使用个人信息的量级将会进一步增长。 数据来源： CNNIC 《第47次中国互联网络发展状况统计报告》020000400006000080000100000 0%20%40%60%80%100% 200811760233443027435558419975000655678619816953175265816988969098576 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2020.3 2020.12 手机网民规模 手机网民占整体网民比例手机网民规模及其占整体网民比例 39.5%60.8%66.2%69.3%74.5%81.8%85.6%90.1%95.1%97.5%98.6% 99.3% 99.7%4 移动应用（APP）个人信息保护白皮书1.1.3 疫情后的新常态下，手机即时通讯获得更深层次的发展和更广泛的市场普及，远程办公、在线 娱乐和直播购物类成为移动应用增长点，用户行为全面“数字化”进程将进一步加深 截止2020年12月，根据CNNIC数据显示，手机即时通讯用户规模达9.78亿，是所有手机应用类别之 首。新冠疫情期间，即时通讯应用获得飞跃性的发展，一是即时通讯的公众号、小程序成为信息发 布的重要渠道；二是大型科技公司入局企业即时通信业务，即时通讯应用与云服务开始融合，大力 推动各地复工复产复学，为在线娱乐、远程办公和远程医疗提供技术保障。 疫情后的新常态下，用户移动应用使用习惯发生转变，优先考虑“无接触服务”，并强化在线服务的 使用习惯。同时，该习惯影响产业服务远程化和在线化，远程办公、网络支付、外卖跑腿和在线医 疗成为移动应用场景分布的新增长点。用户的衣食住行，生活和工作方面将进一步与移动应用“绑 定”加深，用户的行为和生存轨迹更容易通过数字化形式进行呈现。 数据来源： CNNIC 《第47次中国互联网络发展状况统计报告》020000400006000080000100000 -40%-20%0%40%60%100% 2020.3用户规模（万）手机 即时 通信手机 搜索 引擎手机 网络 新闻手机 网络 购物 手机 网上 外卖手机 网络 支付手机 网络 游戏手机 网络 音乐手机 网络 文学手机 在线 教育 2020.12用户规模（万） 2020.3手机网民使用率 2020.12手机网民使用率 增长率2020.3-2020.12 手机网民各类互联网应用用户规模和使用率5 移动应用（APP）个人信息保护白皮书数据来源： 《APP违法违规收集使用个 人信息专项治理报告 （2019） 》32.23438.3 39.2 39.6 39.842.1 42.249.254.7 49.378.9 74.8 68.574.579.5 67.877.981.886.3 0102030405060708090100 体育健身 社交交友 购物导航 新闻资讯 教育文化 移动金融 旅游交通 医疗健康 休闲娱乐 生活服务 2018 20192018年度和2019年度十个行业隐私政策平均得分对比数据来源： 《APP违法违规收集使用个 人信息专项治理报告 （2019） 》0.0%5.0%10.0%15.0%20.0%25.0%30.0% 第一 批次第二 批次第三 批次第四 批次第五 批次第六 批次 无隐私政策无隐私政策或隐私政策晦涩难懂 默认捆绑功能并一揽子授权020040060080010001200140016001800 3月 4月 5月 6月 7月 8月 9月10月 11月 12月2019年度“无隐私政策”问题变化趋势 2019年度不同类型问题举报数量趋势1.2 移动应用（APP）个人信息保护特征分析 1.2.1 无隐私政策或隐私政策晦涩难懂情况得到较大改善，企业个人信息保护合规水平明显提升；但 APP违规收集和使用个人信息依然是当前APP违规的主要问题 根据由中央网信办、工信部、公安部、国家市场监督管理总局（以下简称“四部委”）成立的“APP专 项治理工作组”2019年的工作报告，从2019年3月起，APP专项治理工作组分6个批次对千余款APP 进行了评估，发现APP“无隐私政策”问题下降幅度相对明显。从用户举报量显示，“无隐私政策或隐 私政策晦涩难懂”问题也呈现下降趋势，APP隐私政策透明度明显提高，企业对其个人信息收集规则 阐述更加清晰。基于APP专项治理工作组提供的研究数据，从10个行业抽取的100款APP来看，相比 2018年，2019年度隐私政策透明度得分有显著的提高，分差最小的体育健身类也上升了17.1分。其 中得分提高最为显著的是社交交友类和移动金融类，上升了40分左右。