2024小程序個(gè)人信息保護(hù)指南

目 （一）小程序定義及特 （二）小程序發(fā)展現(xiàn) （三）小程序管理現(xiàn) 二 小程序與APP和小程序平的關(guān) （一）小程序和APP的差 （二）小程序和小程序平的關(guān) （三）小程序和小程序平的責(zé)任劃 （一）隱私政策評(píng) （二）數(shù)據(jù)安全檢 （一）規(guī)范層面，建議將小程序納入個(gè)人信息保護(hù)管理范 （二）企業(yè)層面，切實(shí)落實(shí)個(gè)人信息保護(hù)主體責(zé) （三）用戶層面，提升使用小程序的個(gè)人信息保護(hù)意識(shí)和能 附 201925%以下，2019212700萬(wàn)用戶1，基于存量市場(chǎng)的流量競(jìng)爭(zhēng)形勢(shì)愈發(fā)嚴(yán)掘用戶價(jià)值，“App+小程序”成為移動(dòng)互聯(lián)網(wǎng)時(shí)代開(kāi)發(fā)者探索的App”（以下簡(jiǎn)稱“小程序平”或“平利用平的技術(shù)優(yōu)勢(shì)和流加載速度的考慮小程序平嚴(yán)格限制小程序代碼包大小，促使小程成本低。開(kāi)發(fā)者利用小程序平提供的開(kāi)發(fā)工具，基于小程序平框APIApp體驗(yàn)的2019年人均使變。據(jù)統(tǒng)計(jì)，2019年人均使用小程序數(shù)量超過(guò)60，多于同期人均安裝App2；支付寶小程序用戶次日留存率超過(guò)六成，微信小程序2020年新冠肺炎20203大于五百萬(wàn)的微信小程序數(shù)量升至317個(gè)，較2019年122201932019截至20年4月平內(nèi)程序覆蓋1大類(lèi)型從小視頻影涵蓋民眾日常生活中的常見(jiàn)場(chǎng)景。小程序的用戶群覆蓋各個(gè)年齡區(qū)間，其中3-97.4日常工具、視頻影音類(lèi)小程序在不同年齡段用戶群體中使用頻率較高。1718-2425-2930-3940-4950圖 2019年小程序用戶年齡分的互聯(lián)網(wǎng)零售業(yè)消費(fèi)規(guī)模進(jìn)一步加大，2019年小程序交易金額超過(guò)2019上半年，小程序平從2018年的2家擴(kuò)充至8家，騰訊、阿里、百度、日頭條小程序平為小程序提供多種流量入口利用資訊瀏覽業(yè)務(wù)形App，鮮少涉及小程序。52019App業(yè)務(wù)特點(diǎn)制定細(xì)化規(guī)章落實(shí)國(guó)家法律。20137月，者出于管理的需求參考App個(gè)人信息保護(hù)相關(guān)工作對(duì)平內(nèi)小程小程序的開(kāi)發(fā)以及運(yùn)行均基于小程序平這使得小程序具備無(wú)息推送等方面受限于小程序平，與App相比相關(guān)能力較為簡(jiǎn)單。一是小程序有權(quán)調(diào)用的API7少于App。小程序無(wú)法繞過(guò)小程序平直接調(diào)用手機(jī)系統(tǒng)API并和系統(tǒng)互動(dòng)App則可調(diào)用所有手機(jī)系二是小程序可獲取的權(quán)限少于App小程序只能獲取小程序平已經(jīng)從手機(jī)系統(tǒng)獲取的權(quán)限，通常僅限于用戶信息、地理位置、后或在被用戶主動(dòng)訂閱后進(jìn)行推送，App則可以隨時(shí)隨地為用戶推送消目前所有小程序必須依托小程序平搭建的入口進(jìn)入因此小程7應(yīng)用程序編程接口，用于提供應(yīng)用程序與開(kāi)發(fā)人員基于某軟件或硬件得以訪問(wèn)一組例程的能力，而又無(wú)小程序從小平獲以下一是用信息程序在獲得用戶授權(quán)后，可獲取用戶的平昵稱、頭像、性別、所在地區(qū)、程序還可從具備資金管理能力和實(shí)人認(rèn)證能力的平獲取財(cái)產(chǎn)信息i-平本號(hào)平名稱屏幕寬度屏幕度設(shè)備素平支持序添加機(jī)通聯(lián)系人取設(shè)電量添和度等外小程序可在序平自定析用戶時(shí)涉及到用戶個(gè)人信息保護(hù)時(shí)平通常從數(shù)據(jù)收集和存儲(chǔ)與授權(quán)并不再繼續(xù)使用該用戶的平頭像昵稱等數(shù)據(jù)；若小程序運(yùn)營(yíng)者終戶個(gè)人信息8或用于任何未經(jīng)用戶及平授權(quán)的用途；小程序不得進(jìn)用戶數(shù)據(jù)未經(jīng)平授權(quán)或允許，不得使用從平和小程序接收的數(shù)8數(shù)據(jù)安全方面，平要求小程序謹(jǐn)慎保管所使用的賬號(hào)、密碼和相關(guān)功能一旦小程序運(yùn)營(yíng)者停止使用相關(guān)服務(wù)，或平基于任何原據(jù)泄露，小程序運(yùn)營(yíng)者有義務(wù)通知平，平有義務(wù)配合進(jìn)行緊急安201959絡(luò)運(yùn)營(yíng)者應(yīng)對(duì)接入其平的第三方應(yīng)用明確數(shù)據(jù)安全要求和責(zé)任督當(dāng)小程序出現(xiàn)個(gè)人信息安全問(wèn)題時(shí)平是否需要承擔(dān)責(zé)任，需綜合考量小程序收集用戶信息的路徑以及小程序和平的安全技術(shù)賬號(hào)登錄小程序“一鍵授權(quán)”賬號(hào)、密碼。小程序通過(guò)平獲取再詢問(wèn)用戶意見(jiàn)，最終由用戶決定是否將信息交給小程序。此時(shí)，平相當(dāng)于用戶信息的存放者，不會(huì)主動(dòng)將信息分享給小程序，與直接收集時(shí)一樣，用戶享有最終決定權(quán)。這種情形下，平需要盡到中轉(zhuǎn)告知和管理的責(zé)任。如果平盡到責(zé)任，小程序仍然未經(jīng)用戶授權(quán)一系列操作也將缺少合法前提。如果平明知小程序侵害用戶權(quán)益，卻存在怠于處置的情況平應(yīng)對(duì)處理不及時(shí)導(dǎo)致的用戶損失擴(kuò)大承需分別承擔(dān)相應(yīng)責(zé)任2018“劍橋分析事件屬于平與其搭載的第三方應(yīng)用均存在過(guò)錯(cuò)的情形可對(duì)小程序和平的責(zé)任劃分提供參考。由于Facebook平存在管理漏洞，第三方應(yīng)用可在未經(jīng)用戶充Facebook沒(méi)有將此情況告870050億美元，并遭到全球多國(guó)難以確認(rèn)責(zé)任主體，雙方應(yīng)共同承擔(dān)責(zé)任。在2017年龐某鵬訴中國(guó)中的信息承載主體雖非小程序和平但對(duì)于責(zé)任主體無(wú)法辨別情境下由小程序和平共同承擔(dān)責(zé)任這一劃分方式提供了參考。10\h1052款小程序作為個(gè)人信息安全評(píng)測(cè)對(duì)象。評(píng)測(cè)包括兩大部隱私政策評(píng)測(cè)發(fā)現(xiàn)，只有38.5%的小程序提供了獨(dú)立的隱私政11平占比從23.1%到76.9%不等，其中政務(wù)公益、日常工具、體育健使用與App不一致的隱私政策，以及默認(rèn)勾選隱私政策等方面。二是直接使用小程序所在平賬號(hào)三是使用第三方平賬號(hào)。報(bào)告隱私政策而是由平代為提供相關(guān)協(xié)議的情況。例如某共享單車(chē)小相關(guān)協(xié)議均為所在平提供的標(biāo)準(zhǔn)協(xié)議小程序運(yùn)營(yíng)者本身并未提供線購(gòu)票小程序可以從平獲得用戶信息還可以獲取用戶的地理位置信息，但注冊(cè)時(shí)跳轉(zhuǎn)的是平的注冊(cè)登錄頁(yè)面用戶只能看到平提此次選取的52個(gè)小程序均具備收集和使用用戶個(gè)人信息的能21個(gè)提供了隱私政策的小程序中，絕大多數(shù)采用的如前所述，小程序收集的個(gè)人信息受制于平，是包含于或等于對(duì)應(yīng)App12App共享一套數(shù)據(jù)處理App12AppApp版本的隱私政盡管小程序和App在前端的表現(xiàn)形式不同，但后的服務(wù)器、AppApp，極教育文化旅游交通新聞資訊生活服務(wù)日常工具醫(yī)療健康網(wǎng)絡(luò)購(gòu)物視頻影音政務(wù)公益教育文化旅游交通新聞資訊生活服務(wù)日常工具醫(yī)療健康網(wǎng)絡(luò)購(gòu)物視頻影音政務(wù)公益圖 各類(lèi)別小程序平均問(wèn)題數(shù) 收 刪 傳 共 接口鑒圖 小程序在各環(huán)節(jié)出現(xiàn)問(wèn)題占App的簡(jiǎn)易版應(yīng)與App存在諸多差異，其用戶個(gè)人信息方面的問(wèn)題也具備特殊性。權(quán)限是小程序平對(duì)于小程序運(yùn)營(yíng)者收集使用用戶個(gè)人信息的小程序平均為用戶提供了關(guān)閉小程序的已授權(quán)權(quán)限功能但鮮少有小程序載在序平上戶權(quán)小程后可使用小平小程平賬號(hào)關(guān)于小程的“用息”授即可。其他序的信（一包括戶（某實(shí)名小程序平為用該用戶的平1/4運(yùn)營(yíng)的平小程序，一類(lèi)小程序?yàn)橥还具\(yùn)營(yíng)的多個(gè)關(guān)聯(lián)小程序，權(quán)限申請(qǐng)的情況下某些平小程序默認(rèn)獲取并使用了用戶在平內(nèi)App功能簡(jiǎn)單絕大多數(shù)基于小程序平賬號(hào)進(jìn)行服務(wù)，可能無(wú)法提供單供個(gè)人信息刪除渠道并在后實(shí)際刪除如刪除收貨地址運(yùn)動(dòng)軌跡、App小程序預(yù)計(jì)成為發(fā)展態(tài)勢(shì)和使用場(chǎng)景比肩App的應(yīng)用，建議將小程序這一新興業(yè)態(tài)納入個(gè)人信息保護(hù)管理范疇，參照App安全治理模程序與小程序平之間的主體責(zé)任劃分等鼓勵(lì)指導(dǎo)小程序運(yùn)營(yíng)者和平運(yùn)營(yíng)者強(qiáng)化用戶個(gè)人信息安全保護(hù)。載于其平內(nèi)小程序的管理工作將小程序的個(gè)人信息保護(hù)情況納入審App專項(xiàng)治理行動(dòng)的廣泛開(kāi)展和相關(guān)宣傳工作的有力支持