信通院发布《小程序个人信息保护研究报告》

小程序融入用户日常生活

用户粘性增强，小程序成为常用的互联网服务入口。 2019年，人均小程序使用次数和时长持续增长，用户使用互联网服务的方式发生变化。 据统计，2019年人均使用小程序数量超过60个，超过同期人均安装App数量。 小程序开发初期用户留存困难的问题得到改善。 用户粘性的增加加深了用户对小程序的信任和依赖。 小程序已成为用户获取互联网服务的常见载体。

疫情期间，助力疫情防控的小程序快速发展。 2020年COVID-19疫情的爆发促进了小程序的发展。 截至2020年3月，月活跃用户超过500万的微信小程序已升至17个。小程序已成为政府机关、医疗机构、企事业单位、社区学校开展防疫的重要工具和控制。 借助小程序，他们可以填写疫情防控数据、推送疫情新闻、查询疫情信息、在线就医、管理健康码申报等。 诸如此类的功能可以有效促进疫情防控管理，提高在线医疗服务效率，保障线上复工复产。

小程序实现了生活场景和适龄人群的全覆盖，融入用户的日常生活。 截至2020年4月，各平台小程序涵盖11大类型，涵盖以小游戏、视频为代表的娱乐应用，到教育文化、旅游交通、生活工具、生活服务、体育健身、网络购物、新闻资讯等。信息、医疗、健康、政务等服务应用覆盖了人们日常生活中的常见场景。

小程序连接线上线下场景，促进消费升级。 COVID-19疫情期间，线下服务业的生意受到阻碍，小程序在快速兴起的新型“宅经济”中发挥了重要作用。 数据显示，2020年3月上旬，小程序订单量较2月初增长322%。 小程序凭借线上线下枢纽功能，持续赋能“无接触”商业模式，有效提升用户消费体验和商户服务效率。

小程序已经初步建立了生态系统，各个平台都有自己的优势和鲜明的特色。 2019年上半年，小程序平台数量从2018年的2个扩大到8个，腾讯、阿里巴巴、百度、字节跳动等多家领先互联网公司开始布局小程序。

构建小程序个人信息保护管理体系

《报告》显示，小程序数据安全存在以下几类风险。 首先是过度收集个人信息带来的数据违规收集风险。 二是个人信息明文传输带来的非法数据获取风险。 三是没有告知用户关闭权限路径带来的继续开放权限的风险。 四是授权关闭后仍使用之前授权的信息带来的数据滥用风险。 五是默认共享用户个人信息导致数据失控的风险。 第六，不提供删除个人信息的渠道导致数据过多保留的风险。

面对当前小程序的蓬勃发展和小程序个人信息保护需求的急剧上升，需要加强政府、企业、用户多方协作，形成小程序个人信息保护管理管理目标明确、管理方法有效、管理职责紧凑。

政策层面，明确将小程序纳入数据安全和个人信息保护管理范围。 随着业务形态和用户数量的快速发展，小程序有望成为发展趋势和使用场景可与APP媲美的应用。 迫切需要明确将小程序作为新兴业态纳入数据安全和个人信息保护管理范围，并参考应用监管依据。 安全管理，同时根据小程序特点，发布数据安全保护指引，明确小程序和小程序平台的主要职责分工，督促和指导小程序和平台运营者加强安全管理。用户个人信息的安全保护。

在企业层面，要切实落实个人信息保护主体责任。 首先，小程序运营者应主动开展数据安全和个人信息保护自评估。 及时发现其运营应用中的个人信息保护风险，配备与业务功能相适应且不低于相应App的个人信息保护管理体系要求和技术能力，降低非法收集、使用、传输的风险，以及共享个人信息。 其次，小程序平台经营者应加强对其平台上安装的小程序的审核和限制。 将个人信息保护纳入审核重点内容，加强小程序运行后的监督检查，接受用户举报，及时处理小程序个人信息保护中存在的问题。

在用户层面，提高使用小程序时的个人信息保护意识和能力。 对于小程序来说，大多数用户仍然缺乏保护个人信息的意识和能力，为了使用相关服务而被动提供个人敏感信息的情况并不少见。 亟待通过科普讲座、社区宣传等丰富形式对用户进行解读和教育，明确个人作为个人信息控制者的权利，增强个人信息保护意识和能力。 在保护用户个人信息免受侵害的同时，我们鼓励用户积极举报违法行为，动员社会力量，促进小程序规范健康发展。

TAG标签：小程序渗透