小程序个人信息保护技术报告.docx

小程序个人信息保护研究报告 前言 前 言 随着移动互联网的进一步发展，“超级 App+小程序”成为移动互联网时代开发者探索的新模式。以微信、支付宝等移动应用程序（以下简称“App”）为代表的平台在其应用中搭载第三方小程序，丰富向用户提供服务的形式和内容。2020 年新冠肺炎疫情以来，小程序也成为政府机关、医疗机构、企事业单位、社区学校疫情防控的重要工具， 进一步推动其快速发展。 目前，小程序作为常用互联网服务入口，已全面渗透用户生活， 成为数字化时代不可或缺的一部分。小程序在汇聚大量用户个人信息的同时也暴露一些在用户个人信息收集与使用方面的风险隐患。本报告在研判小程序发展趋势和社会经济影响的基础上，系统梳理总结小程序与 App 以及小程序平台的关系，并通过个人信息安全评测，重点分析目前主流小程序存在的个人信息安全风险隐患，最后从政府、企业、用户三方面研究提出小程序个人信息保护的对策建议。 目录 目 录 一、 研究背景 1 （一）小程序定义及特点 1 （二）小程序发展现状 2 （三）小程序管理现状 4 二、 小程序与 APP 和小程序平台的关系 5 （一）小程序和 APP 的差异 5 （二）小程序和小程序平台的关系 6 （三）小程序和小程序平台的责任划分 9 三、 小程序个人信息安全风险 12 （一）隐私政策评测 12 （二）数据安全检测 15 四、 对策建议 20 （一）规范层面，建议将小程序纳入个人信息保护管理范畴 20 （二）企业层面，切实落实个人信息保护主体责任 21 （三）用户层面，提升使用小程序的个人信息保护意识和能力 21 附 录 22 一、 研究背景 （一）小程序定义及特点 近年来，受用户红利趋减、市场规模趋于饱和等影响，我国移动互联网用户增速在 2019 年 2 月已降至 5%以下，2019 年 2 月较 2018 年 12 月仅增长 700 万用户1，基于存量市场的流量竞争形势愈发严峻。相较拥有庞大流量的“超级 App”，新 App 的发展情况更加不容乐观，就开发者而言，新 App 开发推广成本高、周期长、市场生存空间小；就用户而言，大量新 App 使用流量多、占用手机内存高、学习门槛高。为提升流量资源的分发效率，满足用户多样化需求，进一步挖掘用户价值，“超级 App+小程序”成为移动互联网时代开发者探索的新模式。以微信、支付宝等移动互联网应用为代表的平台，开始在其应用中搭载第三方小程序，丰富向用户提供服务的形式和内容。小程序通常具备信息收集、资讯浏览、线上交易等功能，搭载于可承载轻型应用运行、具备流量分发功能、拥有庞大用户量的“超级 App”平台（以下简称“小程序平台”或“平台”），利用平台的技术优势和流量资源，在生活服务、政务公益、网络购物、旅游交通等领域提供便捷化服务。 小程序具备以下主要特点：一是功能简单。出于对小程序启动、加载速度的考虑，小程序平台严格限制小程序代码包大小，促使小程序业务逻辑简单，更加关注核心业务、主要功能的实现。二是使用便捷。用户通过搜索、点击、授权即可进入小程序获取服务，不需经历 1 数据来源：QuestMobile，《移动互联网全景生态流量洞察报告》 下载、安装、注册、卸载等过程，降低了用户的使用门槛。三是开发成本低。开发者利用小程序平台提供的开发工具，基于小程序平台框架，调用 API 接口，通过组件化编程即可开发具有原生 App 体验的小程序应用，节约开发时间和人力成本。 （二）小程序发展现状 移动互联网的持续渗透推动了数字经济的快速发展，用户的需求呈现多样化趋势，小程序得以快速普及和应用，其数量和用户量持续增长。截至 2019 年 11 月，小程序总量超过 450 万，日活跃用户突破 3.3 亿2，已成为人们日常生活中获取互联网服务的主要载体。 用户粘度提升，小程序成为常用互联网服务入口。2019 年人均使用小程序数量和时长持续增长，用户使用互联网服务的方式已发生转变。据统计，2019 年人均使用小程序数量超过 60，多于同期人均安装App 个数 2；支付宝小程序用户次日留存率超过六成，微信小程序次日留存率超过五成3，小程序发展初期用户留存难的问题得到改善， 用户粘度的提升加深用户对小程序的信任和依赖，小程序成为用户获取互联网服务的常用载体。 疫情期间小程序发展迅速，助力疫情防控工作。2020 年新冠肺炎疫情的爆发推动了小程序的发展，截至 2020 年 3 月，月活跃用户数 大于五百万的微信小程序数量升至 317 个，较 2019 年 12 月提升 %4。小程序成为政府机关、医疗机构、企事业单位、社区学校疫 2 数据来源：阿拉丁研究