近日，中國信通院發(fā)布《小程序個人信息保護(hù)研究報(bào)告》(以下簡稱《報(bào)告》)。《報(bào)告》顯示，移動互聯(lián)網(wǎng)的持續(xù)滲透推動了數(shù)字經(jīng)濟(jì)的快速發(fā)展，用戶的需求呈現(xiàn)多樣化趨勢，小程序得以快速普及和應(yīng)用，其數(shù)量和用戶量持續(xù)增長。截至2019年11月，小程序總量超過450萬個，日活躍用戶突破3.3億人，已成為人們?nèi)粘Ｉ钪蝎@取互聯(lián)網(wǎng)服務(wù)的主要載體。

小程序融入用戶日常生活

用戶黏度提升，小程序成為常用的互聯(lián)網(wǎng)服務(wù)入口。2019年人均使用小程序數(shù)量和時長持續(xù)增長，用戶使用互聯(lián)網(wǎng)服務(wù)的方式已發(fā)生轉(zhuǎn)變。據(jù)統(tǒng)計(jì)，2019年人均使用小程序數(shù)量超過60個，多于同期人均安裝App個數(shù)。小程序發(fā)展初期用戶留存難的問題得到改善，用戶黏度的提升加深了用戶對小程序的信任和依賴，小程序成為用戶獲取互聯(lián)網(wǎng)服務(wù)的常用載體。

疫情期間小程序發(fā)展迅速，助力疫情防控工作。2020年新冠肺炎疫情的暴發(fā)推動了小程序的發(fā)展，截至2020年3月，月活躍用戶數(shù)大于500萬的微信小程序數(shù)量升至17個。小程序成為政府機(jī)關(guān)、醫(yī)療機(jī)構(gòu)、企事業(yè)單位、社區(qū)學(xué)校進(jìn)行疫情防控的重要工具，借助小程序的疫情防控?cái)?shù)據(jù)填報(bào)、疫情新聞傳遞、疫情信息查詢、在線醫(yī)療問診、健康碼申報(bào)管理等功能，能有效推動疫情防控管理工作，提升在線醫(yī)療服務(wù)效率，保障線上復(fù)工復(fù)產(chǎn)。

小程序?qū)崿F(xiàn)生活場景和適齡人口全覆蓋，融入用戶日常生活。截至2020年4月，各平臺內(nèi)小程序覆蓋11大類型，從小游戲、視頻影音為代表的娛樂類應(yīng)用到教育文化、旅游交通、日常工具、生活服務(wù)、體育健身、網(wǎng)絡(luò)購物、新聞資訊、醫(yī)療健康、政務(wù)公益等服務(wù)類應(yīng)用，涵蓋民眾日常生活中的常見場景。

小程序連接線上線下場景，助推消費(fèi)提質(zhì)升級。新冠肺炎疫情期間，線下服務(wù)行業(yè)業(yè)務(wù)受阻，小程序在迅速崛起的新型“宅經(jīng)濟(jì)”中扮演重要角色。數(shù)據(jù)顯示，2020年3月上旬，小程序點(diǎn)餐相比2月上旬增長322%。小程序憑借其線上線下樞紐功能，持續(xù)賦能“無接觸”商業(yè)模式，有效提升用戶消費(fèi)體驗(yàn)和商家服務(wù)效率。

小程序初步建立生態(tài)體系，平臺各有所長、特點(diǎn)鮮明。2019年上半年，小程序平臺從2018年的2家擴(kuò)充至8家，騰訊、阿里、百度、字節(jié)跳動等多家頭部互聯(lián)網(wǎng)企業(yè)開始布局小程序。

構(gòu)建小程序個人信息保護(hù)管理體系

《報(bào)告》顯示，小程序數(shù)據(jù)安全性存在以下幾類風(fēng)險(xiǎn)。一是超范圍收集個人信息帶來的數(shù)據(jù)違規(guī)收集風(fēng)險(xiǎn)。二是明文傳輸個人信息帶來的數(shù)據(jù)非法獲取風(fēng)險(xiǎn)。三是未告知用戶關(guān)閉權(quán)限路徑帶來的權(quán)限持續(xù)開放風(fēng)險(xiǎn)。四是關(guān)閉授權(quán)后仍使用之前授權(quán)信息帶來的數(shù)據(jù)濫用風(fēng)險(xiǎn)。五是默認(rèn)共享用戶個人信息帶來的數(shù)據(jù)脫離控制風(fēng)險(xiǎn)。六是未提供刪除個人信息渠道帶來的數(shù)據(jù)過度留存風(fēng)險(xiǎn)。

面對當(dāng)前小程序發(fā)展如火如荼和小程序個人信息保護(hù)需求的急劇攀升，需加強(qiáng)政府、企業(yè)、用戶的多方協(xié)同，形成管理對象清晰、管理方式有效、管理責(zé)任壓實(shí)的小程序個人信息保護(hù)管理體系。

政策層面，明確將小程序納入數(shù)據(jù)安全及個人信息保護(hù)管理范疇。隨著業(yè)務(wù)形態(tài)和用戶數(shù)量的迅速發(fā)展，小程序預(yù)計(jì)成為發(fā)展態(tài)勢和使用場景可比肩App的應(yīng)用，亟待將小程序這一新興業(yè)態(tài)明確納入數(shù)據(jù)安全及個人信息保護(hù)管理范疇，參照App監(jiān)管依據(jù)進(jìn)行安全管理，同時針對小程序的特點(diǎn)，出臺數(shù)據(jù)安全保護(hù)指南，明確小程序與小程序平臺之間的主體責(zé)任劃分等，督促指導(dǎo)小程序和平臺運(yùn)營者強(qiáng)化用戶個人信息安全保護(hù)。

企業(yè)層面，切實(shí)落實(shí)個人信息保護(hù)主體責(zé)任。一是小程序運(yùn)營者應(yīng)主動開展數(shù)據(jù)安全及個人信息保護(hù)自評估工作。及時發(fā)現(xiàn)其運(yùn)營應(yīng)用存在的個人信息保護(hù)風(fēng)險(xiǎn)，配備與業(yè)務(wù)功能相適應(yīng)、不低于對應(yīng)App的個人信息保護(hù)管理制度要求和技術(shù)手段能力，降低違規(guī)收集、使用、傳輸、共享個人信息的風(fēng)險(xiǎn)。二是小程序平臺運(yùn)營者應(yīng)加強(qiáng)對搭載于其平臺內(nèi)的小程序的審核和約束工作。將小程序的個人信息保護(hù)情況納入審核重點(diǎn)內(nèi)容，并在小程序運(yùn)營后加強(qiáng)監(jiān)督巡查，接受用戶舉報(bào)，發(fā)現(xiàn)小程序存在個人信息保護(hù)方面的問題時及時進(jìn)行處理。

用戶層面，提升使用小程序的個人信息保護(hù)意識和能力。對于小程序，大部分用戶自身個人信息保護(hù)意識和能力仍然不足，為使用相關(guān)服務(wù)而被動提供個人敏感信息的情況屢見不鮮。亟須通過科普講座、社區(qū)宣傳等豐富形式，對用戶進(jìn)行解讀和宣導(dǎo)，使其明確個體作為其個人信息控制者的權(quán)利，提升保護(hù)個人信息的意識和能力。在保護(hù)用戶個人信息免受侵害的同時，鼓勵用戶積極舉報(bào)違規(guī)行為，發(fā)動社會力量，推動小程序規(guī)范健康發(fā)展。