数据时代保护个人隐私安全，深圳率先垂范 激发企业主体责任 加强APP个人信息保护

文/羊城晚报全媒体记者 郭起

随着信息技术和移动互联网的高速发展，APP已经全面融入人们生产、生活的各个领域，在助力社会发展、服务民生等方面发挥了重要作用。与此同时，APP在提供业务过程中收集了大量个人信息，个人信息安全问题不容忽视。如何规范企业APP强制授权、过度索权、超范围收集个人信息、违法违规收集使用个人信息等问题，已引起社会各界广泛关注。作为互联网大市，深圳充分发挥示范引领作用，在APP个人信息保护方面先行一步。

今年10月22日，由深圳市委网信办联合深圳市公安局、深圳市市场监管局、深圳市通管局主办的深圳市APP个人信息共护大会在深圳中心书城举行，相关领导、市民代表共同见证腾讯、华为等20余家重点APP运营企业签署《深圳市APP个人信息保护自律承诺书》。

企业签署自律承诺书

民有所呼，我有所应。深圳市委网信办牢固践行以人民为中心的理念，在推动解决群众“急难愁盼”问题上下功夫，将推进个人信息治理纳入今年的重点工作统筹推进，积极引导市内重点APP运营企业加强个人信息自律承诺，着力增强广大网民的获得感、幸福感、安全感。据悉，个人信息自律承诺活动还纳入深圳市“我为群众办实事”重点项目，深圳市APP个人信息共护大会就是该活动的重要内容之一。

会上，来自网络社交、直播、游戏、电商、金融、物流、交通、社区服务等多个应用领域运营主体的相关负责人现场签署了《深圳市APP个人信息保护自律承诺书》，向社会公开做出“不超范围采集信息，不强制索要用户授权，不利用大数据杀熟、不滥用人脸识别数据，不监听个人隐私”等承诺。深圳互联网代表企业介绍了其在个人信息保护方面的具体措施，包括建立健全机制、完善技术手段等，承诺将严格遵守国家各项法律法规，并表示将充分发挥带头作用，自觉主动践行自律承诺，积极推动行业自律，带动引领全市互联网企业加强个人信息保护，充分保障用户合法权益。

构建个人信息保护生态

深圳市委网信办主要负责人表示，加强个人信息保护，是践行以人民为中心的发展思想的必然要求，是数字经济高质量发展的必然要求，也是依法管网治网构建清朗网络空间的必然要求。深圳市是互联网大市，互联网站和APP数量位居全国各大城市前列，强化个人信息保护尤为重要。头部企业要带头落实主体责任，做到“言必信、行必果”，把承诺落实在实际行动上，建立严格的个人信息保护合规制度体系，确保用户放心下载、放心使用，为全市广大APP运营企业发挥表率作用。网信部门将以开展党史学习教育“我为群众办实事”实践活动为契机，切实履行监管责任，汇聚各部门和社会各方力量，把群众急难愁盼的事抓实抓好抓到位。

个人信息保护是一项长期工作，是一项系统工程，需要久久为功。深圳市委网信办表示，下一步将充分发挥网信部门统筹协调作用，以贯彻落实《个人信息保护法》《深圳经济特区数据条例》等法律法规为着力点，会同公安、市场监管、通信管理等部门加强个人信息保护常态化治理，建立健全联合执法检查机制，打好专项治理组合拳，积极引导社会参与，营造共建、共治、共享的个人信息保护生态。

深圳市委网信办网络监管处处长刘致榕：推动头部企业做出自律承诺 承担表率责任

深圳市委网信办网络监管处处长刘致榕接受采访时表示，APP的数量特别大，目前全网在架APP总量达290多万款，深圳企业运营的APP数量约18.2万款，监管对象的数量特别巨大，难以做到全面覆盖。另外，数据的流动它是看不见的，个人信息往往在不经意间被收集，在不知情的情况下被使用，甚至被泄露，个人信息权益受损，维权难，监管部门也面临追踪难、取证难，导致行政成本大幅增加。

要做好个人信息保护工作，企业和监管部门都要将关口前移，以过程达标确保结果达标。推动头部企业向社会做出自律承诺，就是要倒逼他们加强个人信息保护的全面合规建设。所谓一诺千金，既然做出了承诺，就要接受社会监督，以此为深圳全市互联网企业做出表率。同时，这对监管部门来说也是一种宣示。

接下来，深圳将开展一轮APP收集使用个人信息专项检查，看看特别是在深圳市APP个人信息共护大会上做出承诺的头部企业，有没有将合规的各项措施落实到位，同时也将会同相关部门建立健全个人信息安全联合监督检查和执法机制，探索推进APP在应用商店上架之前，进行个人信息安全的合规评估程序。

深圳市APP个人信息保护自律承诺书

为保护网民个人信息安全，切实维护网民合法权益，推动互联网行业健康可持续发展，特向社会做出如下承诺：

一、严格遵守国家法律、法规及相关政策，切实加强个人信息保护的合规建设。

二、坚持最小必要原则，根据APP提供服务所必需，合规设置收集个人信息范围。

三、保护用户公平交易权，不利用大数据“杀熟”。

四、未经用户单独同意，不利用敏感个人信息进行线上精准营销和线下推销。

五、严守个人隐私边界，绝不以监听监视等非法方式获取个人信息。

六、为用户访问、更正、删除其个人信息或撤回授权提供便捷的途径。

七、为用户注销账户提供便捷的方式，用户账户注销后不存储和处理其敏感个人信息。

八、为用户提供个人信息保护的申诉渠道，在APP内醒目位置公布申诉方式。

九、在接入SDK等第三方服务前对其严格审查，确保符合本APP个人信息处理规则。

十、强化网络安全防护，采取充分有效的安全技术和管理措施，防止个人信息泄露。