工信部針對移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序亂象開展了一系列專項(xiàng)整治活動(dòng)，定期向社會(huì)公眾通報(bào)存在問題的APP名單，下架違法違規(guī)APP數(shù)百款。尤其是在近期公布的《關(guān)于進(jìn)一步提升移動(dòng)互聯(lián)網(wǎng)應(yīng)用服務(wù)能力的通知》（下文簡稱《通知》）中，工信部更是從業(yè)務(wù)全流程各個(gè)環(huán)節(jié)提出相關(guān)的治理要求，切實(shí)保障了消費(fèi)者的知情權(quán)和公平交易權(quán)，APP治理成效顯著。

　　權(quán)益保護(hù)優(yōu)先 規(guī)范業(yè)務(wù)流程

　　在《個(gè)人信息保護(hù)法》頒布之后，工信部持續(xù)深化APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理活動(dòng)，強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象得到有效遏制。

　　評(píng)估隱私政策，曝光違規(guī)行為。在個(gè)人信息保護(hù)領(lǐng)域，APP運(yùn)營者往往以各類隱私政策、用戶協(xié)議等平臺(tái)規(guī)則索取用戶的個(gè)人信息，美其名曰“雙方達(dá)成合意”，但實(shí)際上，冗長復(fù)雜的平臺(tái)規(guī)則無法讓用戶充分知曉和理解自己的個(gè)人信息為何被收集以及以何種方式被處理。為此，工信部直接切入行業(yè)痛點(diǎn)，專門對用戶數(shù)量龐大、與民眾生活密切相關(guān)的平臺(tái)規(guī)則進(jìn)行專項(xiàng)評(píng)估。同時(shí)，對屢教不改、惡意竊取用戶個(gè)人信息、消極履行個(gè)人信息保護(hù)義務(wù)的APP運(yùn)營者予以曝光。

　　嚴(yán)打網(wǎng)絡(luò)犯罪，鼓勵(lì)安全認(rèn)證。部分APP運(yùn)營者會(huì)仿冒知名APP的圖標(biāo)、LOGO，甚至采用“豪華版”、“單機(jī)版”等字樣迷惑消費(fèi)者；還有部分APP則是以竊取用戶個(gè)人信息、實(shí)施電信網(wǎng)絡(luò)詐騙等犯罪行為為目的。工信部、公安部等監(jiān)管機(jī)構(gòu)重點(diǎn)打擊利用APP進(jìn)行網(wǎng)絡(luò)犯罪的行為，專門針對仿冒金融平臺(tái)、銀行機(jī)構(gòu)的APP詐騙行為向社會(huì)發(fā)出風(fēng)險(xiǎn)預(yù)警。此外，工信部也開始轉(zhuǎn)變傳統(tǒng)的監(jiān)管思路，強(qiáng)化源頭治理，明確APP應(yīng)用商店對其內(nèi)的APP應(yīng)當(dāng)承擔(dān)的審查義務(wù)，并鼓勵(lì)搜索引擎、應(yīng)用商店對通過個(gè)人信息安全認(rèn)證的APP進(jìn)行明確標(biāo)識(shí)和優(yōu)先推薦。

　　管控競爭亂象 營造產(chǎn)業(yè)生態(tài)

　　為了在激烈的市場競爭環(huán)境中獲取優(yōu)勢地位，部分APP運(yùn)營者選擇以隱藏收費(fèi)條款、縮小關(guān)鍵條款、隱藏卸載關(guān)閉按鈕等不正當(dāng)方式確保用戶流量、謀取不正當(dāng)利益。為了避免這種競爭亂象產(chǎn)生“劣幣逐良幣”的不良后果，工信部等監(jiān)管機(jī)構(gòu)在《通知》中專門細(xì)化了APP服務(wù)提供方式以及開發(fā)運(yùn)營者的主體責(zé)任，以此營造良好的產(chǎn)業(yè)業(yè)務(wù)生態(tài)。

　　明確內(nèi)部管理，優(yōu)化技術(shù)保障，強(qiáng)化開發(fā)管理。在《通知》中，APP運(yùn)營者需要依據(jù)網(wǎng)絡(luò)安全、個(gè)人信息保護(hù)等法律法規(guī)構(gòu)建內(nèi)部安全管理制度，明確業(yè)務(wù)合規(guī)的責(zé)任人，在研發(fā)、推廣、營銷、售后等業(yè)務(wù)流程的各個(gè)環(huán)節(jié)落實(shí)法定義務(wù)，APP應(yīng)用商店運(yùn)營者則需要落實(shí)上架和在架APP的安全審核義務(wù)。需要強(qiáng)調(diào)的是，針對軟件開發(fā)工具（SDK）的使用管理，《通知》專門提及APP開發(fā)運(yùn)營者需要遵循最小必要原則限定SDK的功能范圍。

　　禁止強(qiáng)裝限卸，便捷窗口操作，明確權(quán)限申請。在安裝卸載層面，《通知》創(chuàng)新性地將“偷梁換柱”、“強(qiáng)制捆綁”、“靜默下載”等行為認(rèn)定為欺騙誤導(dǎo)消費(fèi)者，禁止以各種方式限制用戶自由地卸載APP。在服務(wù)啟動(dòng)關(guān)閉層面，《通知》有效回應(yīng)了廣大消費(fèi)者的基本訴求，限定APP各類服務(wù)的啟動(dòng)或關(guān)閉不應(yīng)當(dāng)附加額外條件或者以縮小字體、透明窗口、搖一搖等方式誤導(dǎo)消費(fèi)者。在使用權(quán)限層面，《通知》明確APP向用戶索取相冊、通訊錄、位置等權(quán)限時(shí)，應(yīng)當(dāng)獲得用戶明確同意，禁止APP以拒絕提供服務(wù)等方式變相強(qiáng)制索取用戶終端權(quán)限。

　　模式推陳出新 安全發(fā)展目標(biāo)并舉

　　回顧近年來APP專項(xiàng)整治活動(dòng)，監(jiān)管機(jī)構(gòu)除了繼續(xù)沿用傳統(tǒng)的監(jiān)管模式之外，更是在APP治理領(lǐng)域改變了與治理實(shí)踐脫節(jié)的治理方式，通過技術(shù)測評(píng)、安全認(rèn)證、黑名單公示、通報(bào)等方式對APP產(chǎn)業(yè)生態(tài)進(jìn)行全方位、多角度、綜合性治理。同時(shí)，《通知》還提及APP監(jiān)管活動(dòng)需要與信息技術(shù)相結(jié)合，同步實(shí)現(xiàn)監(jiān)管技術(shù)的更新迭代。面對日益繁多的APP，人工審核監(jiān)管顯然難以滿足現(xiàn)階段的監(jiān)管需求，但是，通過人工智能、大數(shù)據(jù)等新興信息技術(shù)，建構(gòu)標(biāo)準(zhǔn)統(tǒng)一、各方協(xié)同參與的服務(wù)平臺(tái)，能夠更有效地提升APP治理效果和服務(wù)能力。并且，電子標(biāo)簽、區(qū)塊鏈等可溯源技術(shù)手段也能進(jìn)一步提升APP服務(wù)過程中的個(gè)人信息安全、算法安全以及網(wǎng)絡(luò)安全。當(dāng)然，我國APP治理活動(dòng)的根本目的不是為了懲治違規(guī)APP行為，而是借由懲治違規(guī)違法行為、規(guī)范產(chǎn)業(yè)業(yè)務(wù)模式和保障用戶權(quán)益的方式，推動(dòng)APP產(chǎn)業(yè)的高質(zhì)量發(fā)展，實(shí)現(xiàn)可靠治理和穩(wěn)定治理的基本目標(biāo)。

　　（作者為北京科技創(chuàng)新中心研究基地副主任）