由中国互联网协会主办,北京经济技术开发区管委会、北京市通信管理局、工业和信息化部新闻宣传中心联合主办的2023(第二十二届)中国互联大会在7月18日-7月20日在京召开。App治理和用户权益保护论坛于7月20日上午举办。论坛由中国互联网协会个人信息保护工作委员会、中国互联网协会反垃圾信息工作委员会、《互联网天地》杂志社合办。
中国互联网协会副理事长黄澄清、工业和信息化部信息通信管理局服务监督处处长涂华、国家市场监管总局网络交易监督管理司监管处副处长陶海廷出席论坛并致辞。中国信息通信研究院泰尔终端实验室、泰尔认证研究所、技术与标准研究所,中国互联网协会监管支撑部等相关单位负责人作主题演讲,淘天、腾讯、百度、梆梆安全、恒安嘉新等企业代表作分享。论坛由中国互联网协会副秘书长戴炜主持。
中国互联网协会副理事长黄澄清致辞
黄澄清表示,中国互联网协会将充分发挥行业组织作用,通过政策法规宣传教育、设置便捷投诉窗口,倡导行业自律,引导各行业在信息开发和利用的同时注重个人信息安全保障,构建安全可信的网络环境。协会将继续做好政府、企业、网民的桥梁和纽带,通过12321投诉受理中心支撑监管部门做好不良信息举报受理等工作,大力促进个人信息保护促进交流,加强法规互鉴、政策解读、标准兼容、引导行业自律,积极向网民介绍推广个人信息保护知识等工作,提高国民数据安全意识。
工业和信息化部信息通信管理局服务监督处处长涂华致辞
涂华指出,截至6月底我国活跃App数量为260万款,App的治理和用户权益保护问题也引发社会广泛关注。工信部信息通信管理局立足信息通信行业管理职责定位,着力从四个方面加强App和用户权益保护工作。一是健全工作标准。发布了《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》,针对优化服务体验和加强行业管理提出了26条举措,强化App全流程全链条治理。二是整治突出问题。开展App技术检测。持续加大对违规收集个人信息、强制索取权限等问题的发现、曝光和处置的力度。三是加强技防手段。升级打造面向移动互联网应用程序的检测及认证公共服务平台,构建App认证签名体系,帮助用户提高对防冒不良等App的风险识别能力。四是推动协同共治。组织实施移动互联网应用服务能力提升行动,开展用户满意服务明星和班组的表彰。通过各方的共同努力,App用户权益保护不断得到加强,行业的合规水平持续提升。
涂华对下一步工作提出四点意见:一是规范引导,营造良好生态。加强政策宣贯,细化标准规范,评选优秀案例,强化人员培训,指导企业深入贯彻落实相关法律法规,营造健康有序的行业生态。二是技管结合,维护用户权益。加强技术手段建设,不断提高App检测自动化、智能化水平,实现对在架App的全覆盖。三是聚焦重点,提升服务能力。督促企业落实主体责任,建立健全用户权益保护的机制,推动行业上下游加强协同,联防共治,提升全链条的服务能力。四是协同联动,共聚发展合力。加强与有关部门的信息共享和联合执法,调动行业力量,推动形成政府监管、企业自律、社会监督、各方参与的共治格局。
国家市场监管总局网络交易监督管理司监管处副处长陶海廷致辞
陶海廷表示,市场监管总局网监司坚持规范监管和促进发展并重,加快建立健全平台经济常态化监管“3+2”的模式,即加强法制、信用、社会三个监管,落实平台合规主责任,属地部门监管责任,切实提升平台经济的常态化监管水平,推动平台经济规范健康发展。网监司将通过加强法治监管,加强信用监管,加强智慧监管,落实平台企业的主体责任,落实属地部门监管责任等措施,不断完善监管规则和监管措施,与兄弟部门、行业协会、平台企业共同推进平台经济的健康规范持续发展。
中国信息通信研究院泰尔终端实验室主任马鑫作主题演讲
马鑫分享了面临新终端、新应用、新技术带来的发展以及挑战,泰尔终端实验室在标准制定、平台对接、App检测、App认证签名体系建设等方面的工作。将进一步落实监管政策配套要求,完善标准体系和责任链管理,加强技术支撑App认证签名体系建设,协同多方共治共筑移动互联网产业个人信息保护的新业态。
中国信息通信研究院泰尔认证研究所副所长宁华作主题演讲
宁华认为,在全面加强个人信息保护工作相关法律法规政策文件不断出台的背景下,信息披露作为维护用户权益的一种有益尝试正在逐渐走深走实。宁华分享了用户、公众、生态伙伴、监管治理方等多维度用户权益保护信息披露的现状,并表示将通过与协会合编《互联网行业社会责任ESG信息披露白皮书》,探索产业发展的新方向。
中国信息通信研究院技术与标准研究所副所长汤立波作主题演讲
汤立波从法律法规、政策标准的实践角度介绍了移动互联网个人信息保护政策发展,介绍了SDK全国服务平台上线以来,已经完成了全国范围内200多家企业600余款SDK的正式登记和数据确认,覆盖了全部主流SDK 80%以上。下一步将进一步完善SDK合规板块建设,推进SDK技术检测和能力平台落地应用。
中国互联网协会监管支撑部主任郝智超作主题演讲
郝智超结合12321受理平台、协会发起行业倡议等相关工作,分享了公众监督和行业自律在App治理和用户权益保护实践中的重要作用,介绍了协会在App治理和用户权益保护方面的工作方向。
保护用户合法权益、维护行业健康生态是一项长期性、系统性工程。除了政府部门的引导和监管,更离不开行业企业的积极探索与自我约束。论坛还邀请了淘天、腾讯、百度、梆梆安全、恒安嘉新等企业代表分享经验成果,交流合作共识。
淘天有限公司法务部数据合规负责人顾伟作分享
顾伟分享了在淘宝天猫行业合规实践中,生成式人工智能数据流通带来的挑战,以及对数据合规的思考和下一步工作方向。
深圳市腾讯计算机系统有限公司法务合规高级总监邱少林作分享
邱少林介绍了腾讯对个人信息隐私保护的基本原则,个人信息保护合规治理体系的设计、运行和保障,以及对于个人信息保护长效化管理的思考。
北京百度网讯科技有限公司高级数据安全架构师孙硕作分享
孙硕围绕基于移动互联网应用个人信息保护工程化的实践及验证进阶这一主题,分享了百度在个人信息保护落地实践角度的经验和思考。
北京梆梆安全科技有限公司API安全产品专家仇乐作分享
仇乐分享了新型业务模式中的用户隐私安全建设思路和解决方案,以及如何助力企业数据安全治理建设,打造合规、安全、可信的移动终端环境。
恒安嘉新(北京)科技股份公司云网数据科学研究院实验室主任、安全专家石亚彬作分享
石亚彬针对App数据安全面临的恶意程序、明文传输、仿冒诱导等六大问题提出解决方案,并呼吁多方合作、强化共治。
中国互联网协会副秘书长戴炜主持论坛
论坛聚焦App治理和用户权益保护的政策、行业挑战、企业自律等方面,探索App治理与用户权益保障的解决方案,展示App治理与用户权益保障实践案例,倡导加强行业自律,协同参与网络空间治理,助力网络治理法治化,构建良好的App治理与用户权益保障环境,更好地保障公民的合法权益。
论坛现场
论坛为相关部门、行业组织和相关企业搭建了交流分享平台,为App治理水平和保护用户权益实践带来了有益启发,受到社会各界广泛关注。