监管思路也需因势而变——简评App安全认证制度及-通力律师事务所.PDF

公司及并购法律评述 20 19 年3 月 监管思路也需因势而变——简评App 安全认证制度及应对建议 作者: 潘永建 | 邓梓珊 央视3 •15 晚会重点曝光了App 泄露个人隐私信息的案 例, 将民众目光聚焦于移动互联网的个人信息安全问 题。同日, 市场监管总局、中央网信办发布了《关于开 展App 安全认证工作的公告》( “《App 认证公告》”), 并 附上国家认证认可监督管理委员会发布的《移动互联网 应用程序(App)安全认证实施规则》( “《App 认证规则》”) 以规范App 收集、使用用户信息特别是个人信息的行为, 加强个人信息安全保护。本文将在对《App 认证公告》 和《App 认证规则》进行分析解读的基础上, 为企业如 何通过App 合规收集、使用用户个人信息提出建议。 一．政策背景 2019 年开年以来, 国家有关部门针对App 收集、 如您需要了解我们的出版物, 使用用户个人信息陆续出台了一系列治理政策、 请与下列人员联系: 指南、实施规则(见下表) 。App 用户个人信息安全 郭建良: +86 21 3135 8756 已成为监管焦点。 Publication@ 通力律师事务所 1 监管思路也需因势而变——简评App 安全认证制度及应对建议 2019 年1 月23 日 中央网信办、工信部、公安部、市场 《关于开展 App 违法违规收集使 监管总局 用个人信息专项治理的公告》 2019 年3 月1 日 全国信息安全标准化技术委员会、中 《App 违法违规收集使用个人信 国消费者协会、中国互联网协会、中 息自评估指南》 国网络空间安全协会( 以上简称“App 专项治理工作组”) 2019 年3 月13 日 市场监管总局、中央网信办 《关于开展App 安全认证工作的 公告》 2019 年3 月13 日 国家认证认可监督管理委员会 《移动互联网应用程序(App)安全 认证实施规则》 值得注意的是, App 专项治理工作要求App 运营者进行自查; 同时, 从公众监督的角度出发, App 专 项治理工作组设立了“App 个人信息举报”微信公众号, 鼓励App 用户对App 违法违规收集使用个 人信息的行为进