近日，中國信通院發(fā)布《小程序個人信息保護研究報告》(以下簡稱《報告》)。《報告》顯示，移動互聯網的持續(xù)滲透推動了數字經濟的快速發(fā)展，用戶的需求呈現多樣化趨勢，小程序得以快速普及和應用，其數量和用戶量持續(xù)增長。截至2019年11月，小程序總量超過450萬個，日活躍用戶突破3.3億人，已成為人們日常生活中獲取互聯網服務的主要載體。

　　小程序融入用戶日常生活

　　用戶黏度提升，小程序成為常用的互聯網服務入口。2019年人均使用小程序數量和時長持續(xù)增長，用戶使用互聯網服務的方式已發(fā)生轉變。據統計，2019年人均使用小程序數量超過60個，多于同期人均安裝App個數。小程序發(fā)展初期用戶留存難的問題得到改善，用戶黏度的提升加深了用戶對小程序的信任和依賴，小程序成為用戶獲取互聯網服務的常用載體。

　　疫情期間小程序發(fā)展迅速，助力疫情防控工作。2020年新冠肺炎疫情的暴發(fā)推動了小程序的發(fā)展，截至2020年3月，月活躍用戶數大于500萬的微信小程序數量升至17個。小程序成為政府機關、醫(yī)療機構、企事業(yè)單位、社區(qū)學校進行疫情防控的重要工具，借助小程序的疫情防控數據填報、疫情新聞傳遞、疫情信息查詢、在線醫(yī)療問診、健康碼申報管理等功能，能有效推動疫情防控管理工作，提升在線醫(yī)療服務效率，保障線上復工復產。

　　小程序實現生活場景和適齡人口全覆蓋，融入用戶日常生活。截至2020年4月，各平臺內小程序覆蓋11大類型，從小游戲、視頻影音為代表的娛樂類應用到教育文化、旅游交通、日常工具、生活服務、體育健身、網絡購物、新聞資訊、醫(yī)療健康、政務公益等服務類應用，涵蓋民眾日常生活中的常見場景。

　　小程序連接線上線下場景，助推消費提質升級。新冠肺炎疫情期間，線下服務行業(yè)業(yè)務受阻，小程序在迅速崛起的新型“宅經濟”中扮演重要角色。數據顯示，2020年3月上旬，小程序點餐相比2月上旬增長322%。小程序憑借其線上線下樞紐功能，持續(xù)賦能“無接觸”商業(yè)模式，有效提升用戶消費體驗和商家服務效率。

　　小程序初步建立生態(tài)體系，平臺各有所長、特點鮮明。2019年上半年，小程序平臺從2018年的2家擴充至8家，騰訊、阿里、百度、字節(jié)跳動等多家頭部互聯網企業(yè)開始布局小程序。

　　構建小程序個人信息保護管理體系

　　《報告》顯示，小程序數據安全性存在以下幾類風險。一是超范圍收集個人信息帶來的數據違規(guī)收集風險。二是明文傳輸個人信息帶來的數據非法獲取風險。三是未告知用戶關閉權限路徑帶來的權限持續(xù)開放風險。四是關閉授權后仍使用之前授權信息帶來的數據濫用風險。五是默認共享用戶個人信息帶來的數據脫離控制風險。六是未提供刪除個人信息渠道帶來的數據過度留存風險。

　　面對當前小程序發(fā)展如火如荼和小程序個人信息保護需求的急劇攀升，需加強政府、企業(yè)、用戶的多方協同，形成管理對象清晰、管理方式有效、管理責任壓實的小程序個人信息保護管理體系。

　　政策層面，明確將小程序納入數據安全及個人信息保護管理范疇。隨著業(yè)務形態(tài)和用戶數量的迅速發(fā)展，小程序預計成為發(fā)展態(tài)勢和使用場景可比肩App的應用，亟待將小程序這一新興業(yè)態(tài)明確納入數據安全及個人信息保護管理范疇，參照App監(jiān)管依據進行安全管理，同時針對小程序的特點，出臺數據安全保護指南，明確小程序與小程序平臺之間的主體責任劃分等，督促指導小程序和平臺運營者強化用戶個人信息安全保護。

　　企業(yè)層面，切實落實個人信息保護主體責任。一是小程序運營者應主動開展數據安全及個人信息保護自評估工作。及時發(fā)現其運營應用存在的個人信息保護風險，配備與業(yè)務功能相適應、不低于對應App的個人信息保護管理制度要求和技術手段能力，降低違規(guī)收集、使用、傳輸、共享個人信息的風險。二是小程序平臺運營者應加強對搭載于其平臺內的小程序的審核和約束工作。將小程序的個人信息保護情況納入審核重點內容，并在小程序運營后加強監(jiān)督巡查，接受用戶舉報，發(fā)現小程序存在個人信息保護方面的問題時及時進行處理。

　　用戶層面，提升使用小程序的個人信息保護意識和能力。對于小程序，大部分用戶自身個人信息保護意識和能力仍然不足，為使用相關服務而被動提供個人敏感信息的情況屢見不鮮。亟須通過科普講座、社區(qū)宣傳等豐富形式，對用戶進行解讀和宣導，使其明確個體作為其個人信息控制者的權利，提升保護個人信息的意識和能力。在保護用戶個人信息免受侵害的同時，鼓勵用戶積極舉報違規(guī)行為，發(fā)動社會力量，推動小程序規(guī)范健康發(fā)展。