互聯(lián)網(wǎng)信息辦公室:APP記錄用戶日志信息保存60天
2016年6月28日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》(以下簡稱《規(guī)定》),要求按照“后臺實名、前臺自愿”的原則,對注冊用戶進行基于移動電話號碼等真實身份信息認證,建立健全用戶信息安全保護機制和全信息內(nèi)容審核管理機制等。該規(guī)定自2016年8月1日起施行。
京華時報記者馬金鳳
1 真實身份信息認證
《規(guī)定》按照“后臺實名、前臺自愿”的原則,對注冊用戶進行真實身份信息認證。建立健全信息內(nèi)容審核管理機制,對發(fā)布違法違規(guī)信息內(nèi)容的,視情采取警示、限制功能、暫停更新、關(guān)閉賬號等處置措施。并提出,尊重和保護知識產(chǎn)權(quán),不得制作、發(fā)布侵犯他人知識產(chǎn)權(quán)的應(yīng)用程序。記錄用戶日志信息,并保存六十日。
此外,對于APP提供者來說,也應(yīng)依法取得法律法規(guī)規(guī)定的相關(guān)資質(zhì)。從事互聯(lián)網(wǎng)應(yīng)用商店服務(wù),應(yīng)在業(yè)務(wù)上線運營30天內(nèi)向所在地省、自治區(qū)、直轄市互聯(lián)網(wǎng)信息辦公室備案。
2 收集信息需要明示
《規(guī)定》指出,建立健全用戶信息安全保護機制,明示收集使用信息的目的、方式和范圍,并經(jīng)用戶同意。同時,依法保障用戶在安裝或使用過程中的知情權(quán)和選擇權(quán),未向用戶明示并經(jīng)用戶同意,不得開啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能,不得開啟與服務(wù)無關(guān)的功能,不得捆綁安裝無關(guān)應(yīng)用程序。
3 設(shè)置投訴舉報入口
《規(guī)定》要求,移動互聯(lián)網(wǎng)應(yīng)用程序提供者和互聯(lián)網(wǎng)應(yīng)用商店服務(wù)提供者應(yīng)當配合有關(guān)部門依法進行的監(jiān)督檢查,自覺接受社會監(jiān)督,設(shè)置便捷的投訴舉報入口,及時處理公眾投訴舉報。公眾對處理結(jié)果不滿意或投訴舉報不暢的,可向互聯(lián)網(wǎng)違法和不良信息舉報中心投訴舉報。(舉報網(wǎng)址:“““.12377.“″;舉報電話:12377;舉報郵箱:j″b“°@12377.“″)
背景鏈接
據(jù)國家互聯(lián)網(wǎng)信息辦公室有關(guān)負責人介紹,目前,移動互聯(lián)網(wǎng)應(yīng)用程序(APP)已成為移動互聯(lián)網(wǎng)信息服務(wù)的主要載體,對提供民生服務(wù)和促進經(jīng)濟社會發(fā)展發(fā)揮了重要作用。據(jù)不完全統(tǒng)計,在國內(nèi)應(yīng)用商店上架的APP超過400萬款,且數(shù)量還在高速增長。與此同時,少數(shù)APP也被不法分子利用,傳播暴力恐怖、淫穢色情及謠言等違法違規(guī)信息,有的還存在竊取隱私、惡意扣費、誘騙欺詐等損害用戶合法權(quán)益的行為,社會反映強烈。
釋疑
為何要對APP用戶進行身份認證
國家信息技術(shù)安全研究中心副主任兼總工程師李京春表示,對注冊用戶進行真實身份信息認證,其實是為用戶提供一種保護機制。用戶在使用APP時需要保護個人隱私,就要進行注冊,擁有賬號并設(shè)置密碼,這樣在下次登錄的時候,只有提供這些信息驗證,才能通過登錄。
為何要對APP收集信息加強監(jiān)管
李京春表示,APP種類繁多,功能、目的也是不一樣的,如服務(wù)類、銷售類、娛樂類等。像住酒店需要看身份證一樣,APP同樣也需要用戶信息。這樣做的好處是,如果有個別用戶提供了色情、暴恐等違法違規(guī)信息時,可以方便調(diào)查取證。但是,假如在用戶不知情下拿走用戶的信息進行不法交易,或者作特殊用途,這樣就侵犯了用戶的個人權(quán)益。所以需要進行規(guī)范。
為何要保存用戶日志信息60天
李京春說,日志信息就是一些操作行為,比如用戶說的話、寫的字,日志都會保存下來。這些保存可能是應(yīng)用里原本自帶的功能,由系統(tǒng)自動記錄。這樣做的目的也是為用戶提供一個清朗安全的環(huán)境,在不法分子發(fā)布涉黃、涉毒等信息時,便于調(diào)查取證。
APP資源龐大如何保證來路正規(guī)
李京春表示,《規(guī)定》提出,必須查到上架的APP商品,提供者必須提供實名審核。針對的是可能出現(xiàn)的用虛假或套用他人信息提供APP的行為。這些APP可能擾亂社會,傳播有害信息,甚至是故意上傳木馬病毒,套取用戶信息。為防止在進行制裁打擊時,出現(xiàn)取證困難找不到人的情況,必須要求APP提供者實名認證。