近日,，中國信通院發(fā)布《小程序個人信息保護研究報告》(以下簡稱《報告》)?！秷蟾妗凤@示,，移動互聯(lián)網(wǎng)的持續(xù)滲透推動了數(shù)字經(jīng)濟的快速發(fā)展，用戶的需求呈現(xiàn)多樣化趨勢,，小程序得以快速普及和應用,，其數(shù)量和用戶量持續(xù)增長。截至2019年11月,，小程序總量超過450萬個,，日活躍用戶突破3.3億人，已成為人們?nèi)粘Ｉ钪蝎@取互聯(lián)網(wǎng)服務的主要載體,。
小程序融入用戶日常生活
用戶黏度提升,，小程序成為常用的互聯(lián)網(wǎng)服務入口。2019年人均使用小程序數(shù)量和時長持續(xù)增長，用戶使用互聯(lián)網(wǎng)服務的方式已發(fā)生轉變,。據(jù)統(tǒng)計,，2019年人均使用小程序數(shù)量超過60個，多于同期人均安裝App個數(shù),。小程序發(fā)展初期用戶留存難的問題得到改善,，用戶黏度的提升加深了用戶對小程序的信任和依賴，小程序成為用戶獲取互聯(lián)網(wǎng)服務的常用載體,。
疫情期間小程序發(fā)展迅速,，助力疫情防控工作。2020年新冠肺炎疫情的暴發(fā)推動了小程序的發(fā)展,，截至2020年3月,，月活躍用戶數(shù)大于500萬的微信小程序數(shù)量升至17個。小程序成為政府機關,、醫(yī)療機構,、企事業(yè)單位、社區(qū)學校進行疫情防控的重要工具,，借助小程序的疫情防控數(shù)據(jù)填報,、疫情新聞傳遞、疫情信息查詢,、在線醫(yī)療問診,、健康碼申報管理等功能，能有效推動疫情防控管理工作,，提升在線醫(yī)療服務效率,，保障線上復工復產(chǎn)。
小程序實現(xiàn)生活場景和適齡人口全覆蓋,，融入用戶日常生活。截至2020年4月,，各平臺內(nèi)小程序覆蓋11大類型,，從小游戲、視頻影音為代表的娛樂類應用到教育文化,、旅游交通,、日常工具、生活服務,、體育健身,、網(wǎng)絡購物、新聞資訊,、醫(yī)療健康,、政務公益等服務類應用，涵蓋民眾日常生活中的常見場景。
小程序連接線上線下場景,，助推消費提質升級,。新冠肺炎疫情期間，線下服務行業(yè)業(yè)務受阻,，小程序在迅速崛起的新型“宅經(jīng)濟”中扮演重要角色,。數(shù)據(jù)顯示，2020年3月上旬,，小程序點餐相比2月上旬增長322%,。小程序憑借其線上線下樞紐功能，持續(xù)賦能“無接觸”商業(yè)模式,，有效提升用戶消費體驗和商家服務效率,。
小程序初步建立生態(tài)體系，平臺各有所長,、特點鮮明,。2019年上半年，小程序平臺從2018年的2家擴充至8家,，騰訊,、阿里、百度,、字節(jié)跳動等多家頭部互聯(lián)網(wǎng)企業(yè)開始布局小程序,。
構建小程序個人信息保護管理體系
《報告》顯示，小程序數(shù)據(jù)安全性存在以下幾類風險,。一是超范圍收集個人信息帶來的數(shù)據(jù)違規(guī)收集風險,。二是明文傳輸個人信息帶來的數(shù)據(jù)非法獲取風險。三是未告知用戶關閉權限路徑帶來的權限持續(xù)開放風險,。四是關閉授權后仍使用之前授權信息帶來的數(shù)據(jù)濫用風險,。五是默認共享用戶個人信息帶來的數(shù)據(jù)脫離控制風險。六是未提供刪除個人信息渠道帶來的數(shù)據(jù)過度留存風險,。
面對當前小程序發(fā)展如火如荼和小程序個人信息保護需求的急劇攀升,，需加強政府、企業(yè),、用戶的多方協(xié)同,，形成管理對象清晰、管理方式有效,、管理責任壓實的小程序個人信息保護管理體系,。
政策層面，明確將小程序納入數(shù)據(jù)安全及個人信息保護管理范疇,。隨著業(yè)務形態(tài)和用戶數(shù)量的迅速發(fā)展,，小程序預計成為發(fā)展態(tài)勢和使用場景可比肩App的應用,，亟待將小程序這一新興業(yè)態(tài)明確納入數(shù)據(jù)安全及個人信息保護管理范疇，參照App監(jiān)管依據(jù)進行安全管理,，同時針對小程序的特點,，出臺數(shù)據(jù)安全保護指南，明確小程序與小程序平臺之間的主體責任劃分等,，督促指導小程序和平臺運營者強化用戶個人信息安全保護,。
企業(yè)層面，切實落實個人信息保護主體責任,。一是小程序運營者應主動開展數(shù)據(jù)安全及個人信息保護自評估工作,。及時發(fā)現(xiàn)其運營應用存在的個人信息保護風險，配備與業(yè)務功能相適應,、不低于對應App的個人信息保護管理制度要求和技術手段能力,，降低違規(guī)收集、使用,、傳輸,、共享個人信息的風險。二是小程序平臺運營者應加強對搭載于其平臺內(nèi)的小程序的審核和約束工作,。將小程序的個人信息保護情況納入審核重點內(nèi)容,，并在小程序運營后加強監(jiān)督巡查，接受用戶舉報,，發(fā)現(xiàn)小程序存在個人信息保護方面的問題時及時進行處理,。
用戶層面，提升使用小程序的個人信息保護意識和能力,。對于小程序,，大部分用戶自身個人信息保護意識和能力仍然不足，為使用相關服務而被動提供個人敏感信息的情況屢見不鮮,。亟須通過科普講座,、社區(qū)宣傳等豐富形式，對用戶進行解讀和宣導,，使其明確個體作為其個人信息控制者的權利,，提升保護個人信息的意識和能力。在保護用戶個人信息免受侵害的同時,，鼓勵用戶積極舉報違規(guī)行為，發(fā)動社會力量,，推動小程序規(guī)范健康發(fā)展,。
