Reglamento para la Gestión de Servicios de Información de Aplicaciones de Internet Móvil
El responsable pertinente de la Oficina Nacional de Información de Internet dijo que la introducción de la reglamentación tiene como objetivo fortalecer la gestión estandarizada de los servicios de información de aplicaciones de Internet móviles (APP) y promover el desarrollo sano y ordenado de la industria. y proteger los derechos e intereses legítimos de los ciudadanos, las personas jurídicas y otras organizaciones.
El responsable de la Oficina Estatal de Información de Internet dijo que las aplicaciones se han convertido en el principal portador de servicios de información de Internet móvil y han desempeñado un papel importante en la prestación de servicios de subsistencia de las personas y la promoción del desarrollo económico y social. Al mismo tiempo, los delincuentes utilizan una pequeña cantidad de aplicaciones para difundir información ilegal como violencia, terror, obscenidad y rumores. Algunas de ellas también participan en comportamientos que dañan los derechos e intereses legítimos de los usuarios, como el robo de privacidad. , deducciones maliciosas y fraudes, que han despertado fuertes repercusiones sociales.
El "Reglamento" aclara que los proveedores de aplicaciones de Internet móviles deben implementar estrictamente las responsabilidades de gestión de la seguridad de la información, establecer y mejorar los mecanismos de protección de la seguridad de la información del usuario y proteger los derechos de los usuarios a saber y elegir durante la instalación o el uso de acuerdo con la ley. Respetar y proteger los derechos de propiedad intelectual.
El "Reglamento" exige que funciones como recopilar la ubicación geográfica, leer libretas de direcciones, usar cámaras y habilitar la grabación no estén permitidas sin el consentimiento explícito del usuario. Los proveedores de aplicaciones de Internet móvil deben registrar la información de registro del usuario y guardarla durante 60 días.
Las regulaciones exigen que los proveedores de aplicaciones de Internet móviles y los proveedores de servicios de tiendas de aplicaciones de Internet no utilicen aplicaciones para realizar actividades prohibidas por leyes y regulaciones, como poner en peligro la seguridad nacional, alterar el orden social, infringir los derechos legítimos y intereses de otros, y no utilizará las Aplicaciones para producir, copiar, publicar y difundir información prohibida por las leyes y regulaciones. Al mismo tiempo, las regulaciones alientan a los partidos y agencias gubernamentales de todos los niveles, empresas, instituciones y organizaciones populares a utilizar activamente aplicaciones para promover asuntos de gobierno abierto, proporcionar servicios públicos y promover el desarrollo económico y social.
La persona relevante a cargo de la Administración del Ciberespacio de China enfatizó que los proveedores de aplicaciones de Internet móviles y los proveedores de servicios de tiendas de aplicaciones de Internet deben cumplir efectivamente con sus responsabilidades de gestión, asumir activamente responsabilidades sociales, aceptar conscientemente la supervisión pública y brindar servicios seguros. y servicios seguros para los internautas. Servicios de información prácticos, convenientes y de alta calidad.
Enlace de interpretación:
La Administración del Ciberespacio de China emitió el "Reglamento de gestión de servicios de información de aplicaciones de Internet móvil". En entrevista con los medios, el responsable pertinente de la Oficina Estatal de Información de Internet afirmó que la promulgación del "Reglamento de Gestión de Servicios de Información de Aplicaciones de Internet Móvil" tiene como objetivo fortalecer la gestión estandarizada de los servicios de información de aplicaciones y promover el desarrollo saludable de la industria. y ordenado.
¿Cómo pone fin el "Reglamento de gestión de servicios de información de aplicaciones de Internet móvil" al "crecimiento bárbaro" de las aplicaciones? ¿Cuáles son los aspectos más destacados y cómo se "implementan" estas regulaciones? Centrándose en estos temas, los periodistas del "Legal Daily" mantuvieron diálogos con expertos de la industria y expertos relevantes.
Aclarar a las entidades encargadas de hacer cumplir la ley para poner fin al "control de inundaciones de Kowloon"
Reportero: No hace mucho, nuestra investigación descubrió que existe una llamada aplicación de juego en la que los jugadores intercambian RMB por tokens. recargar, y el "juego" no importa si ganan o pierden. Los tokens se pueden retirar a la inversa, y el operador del juego toma ganancias de la cuenta del ganador. Algunos expertos creen que este tipo de aplicaciones de juegos ya son juegos de azar. De hecho, en el mercado de aplicaciones, no solo existen aplicaciones de juegos de azar similares, sino también algunas aplicaciones que involucran pornografía y violencia. Es más, las aplicaciones se han convertido en una herramienta para algunas actividades ilegales y delictivas. Además, también se puede decir que las deducciones maliciosas, el robo de registros de comunicaciones, llamadas telefónicas, mensajes de texto, información de ubicación y otros aspectos de privacidad son el "crimen" de la aplicación.
Por otro lado, los desarrolladores de aplicaciones suelen encontrarse con problemas de piratería e infracción de derechos de autor. Según las estadísticas de las empresas de seguridad de redes, hay 92 Li Gui detrás de un Li Gui.
Se puede decir que el mercado de aplicaciones está sumido en el caos. Es precisamente por estos problemas prácticos que la Administración del Ciberespacio de China ha emitido el "Reglamento sobre la gestión de servicios de información para aplicaciones de Internet móviles" para fortalecer la gestión estandarizada de los servicios de información de aplicaciones, que establece claramente que "la Administración del Ciberespacio de China es responsable del contenido de información de las aplicaciones de Internet móviles en todo el país, la supervisión, la gestión y la aplicación de la ley, las oficinas locales de información de Internet son responsables de la supervisión, la gestión y la aplicación de la ley del contenido de información de las aplicaciones de Internet móviles dentro de sus propias regiones administrativas.
Zhu Wei: En la práctica, hay una gran cantidad de aplicaciones ilegales, que los usuarios pueden descargar fácilmente pero son difíciles de desinstalar. Es obvio que las aplicaciones cerradas están robando tráfico en secreto detrás de escena.
Una simple aplicación de linterna puede convertirse en un "espía" en manos de los usuarios, robando información del usuario, enviando anuncios comerciales a voluntad y, peor aún, revendiendo esta información.
Ha habido demasiado caos en las aplicaciones nacionales en los últimos años. La supervisión de millones de aplicaciones es demasiado difícil y los departamentos de revisión de calificaciones pertinentes son demasiado complicados. De hecho, es difícil controlar el caos confiando. sólo en la gestión especial de un determinado departamento. Los "Reglamentos de Gestión" estipulan claramente que la Administración del Ciberespacio de China en todos los niveles será el organismo principal de aplicación y supervisión de la ley. La Administración del Ciberespacio de China coordinará varios departamentos y elaborará planes generales para poner fin a la situación del "control de inundaciones de Kowloon". Sin duda, esto será muy efectivo. Al mismo tiempo, para los operadores de APP, "un suegro" es mucho mejor que "siete tías y ocho tías", lo que también minimiza los costos institucionales del operador y favorece el desarrollo saludable del mercado de APP.
Zheng Ning: El "Reglamento de Gestión" aclara los temas de supervisión, gestión y aplicación de la ley. El artículo 3 del "Reglamento de Gestión" define la Oficina de Información de Internet como el departamento competente de APP, lo que tiene una importancia positiva para resolver la situación del "control de inundaciones de Kowloon" en este campo.
El sistema de registro de nombre real es la base para hacer realidad el Estado de derecho en Internet.
Reportero: En cuanto a las "Regulaciones de Gestión" emitidas por la Administración del Ciberespacio de China, un foco es el "sistema de nombres reales". A juzgar por las disposiciones específicas del "Reglamento de Gestión", el "sistema de registro de nombre real" incluye tanto la revisión del sistema de registro de nombre real de la APP Store de la información del proveedor de los productos en los estantes como también incluye la revisión del sistema de registro de nombre real de la APP Store. Sistema de registro de nombres para usuarios registrados.
Sistema de nombres reales no es un término nuevo en el campo de Internet. La anterior gestión de la red también está implicada y debería ser una continuación de las medidas para gobernar Internet conforme a la ley.
Zhu Wei: El sistema de autenticación de información real protege los derechos e intereses de los usuarios. El sistema de registro de nombres reales en línea es la base para el desarrollo de la economía de Internet y el Estado de derecho. Sin un sistema de registro de nombres reales, descifrar la red virtual equivale a quitarle la piel a un tigre y no lograr el efecto de gobernanza de la red.
El sistema legal de nuestro país para el sistema de registro de nombres reales en Internet también ha pasado por un proceso de desarrollo, desde la restauración del sistema de registro de nombres reales hasta el sistema de registro de nombres reales de telecomunicaciones, desde la Ley Nacional Popular. Se mantuvieron las "Decisión sobre el fortalecimiento de la protección de la información de la red" del Comité Permanente del Congreso a la Administración Central del Ciberespacio de China. El desarrollo del sistema de registro de nombres reales ha logrado grandes resultados hasta ahora y ha frenado en gran medida la aparición de fraudes, pornografía, abuso de drogas e infracciones en línea.
La nueva política de aplicaciones divide el sistema de registro de nombres reales en línea en dos niveles: primero, requiere que los proveedores de aplicaciones registren el sistema de registro de nombres reales de los usuarios; segundo, requiere que las tiendas de aplicaciones revisen la información del proveedor; de productos en los estantes en el sistema de registro de nombre real. El contenido de la información de registro del nombre real para los proveedores de aplicaciones no es único. Los usuarios pueden utilizar sus nombres reales a través de otra información, como números de teléfono móvil o tarjetas de identificación. En la actualidad, la implementación del sistema de registro de nombre real de China Telecom es relativamente optimista y la mayoría de los teléfonos móviles tienen autenticación de nombre real. Por supuesto, si es posible, los operadores de aplicaciones también pueden lograr el efecto del sistema de registro de nombre real cooperando con otras plataformas, como iniciar sesión a través de una determinada cuenta de plataforma, mientras que otras plataformas han completado el registro de nombre real a través de leyes y regulaciones. como el sistema de "diez cuentas", entonces también podría ser una buena manera de ahorrar costos. Sin embargo, si la información relevante sobre el nombre real de esas plataformas cooperativas es falsa en la práctica, entonces los operadores de aplicaciones y estas plataformas también deberán soportar sanciones según las leyes civiles y administrativas.
También es importante que la plataforma de la tienda de aplicaciones revise la información real de los proveedores de aplicaciones. Esta es una parte importante del sistema bidireccional de registro de nombres reales. Según las disposiciones del New Deal, estos sistemas de registro de nombres reales servirán como base para la presentación y establecimiento de un sistema de crédito.
El sistema de registro de nombres reales no es un fin, sino la base para gobernar Internet de acuerdo con la ley, reducir las infracciones de Internet, mantener la integridad de Internet y construir un sistema de integridad de Internet. Si un operador o plataforma de una aplicación no cumple con los procedimientos del sistema de registro de nombre real, además de asumir la responsabilidad administrativa de acuerdo con el New Deal y otras leyes administrativas, también debe imponer responsabilidad a otros de acuerdo con la Responsabilidad Civil de mi país. Ley y sus interpretaciones judiciales, la Ley de Protección de los Derechos del Consumidor y otras leyes pertinentes son solidariamente responsables de la infracción.
La protección de la información del usuario aún enfrenta dificultades.
Reportero: El "Reglamento de gestión" exige que los proveedores de aplicaciones realicen la autenticación de identidad de los usuarios registrados basándose en información de identidad real, como números de teléfonos móviles, de acuerdo con el principio de "nombre real en el backend y voluntario en la interfaz". Al mismo tiempo, se requiere "establecer y mejorar mecanismos de protección de la seguridad de la información del usuario. La recopilación y el uso de la información personal de los usuarios deben seguir los principios de legalidad, equidad y necesidad, establecer claramente el propósito, método y alcance de la recopilación y utilizar la información y obtener el consentimiento del usuario".
Surge un problema.
¿Pueden los proveedores de aplicaciones cumplir con sus obligaciones de protección de la seguridad de la información al realizar la autenticación de nombre real en usuarios registrados? Un desarrollador de aplicaciones de compras nos dijo: “El punto de partida de la política es bueno: regular el caos de las aplicaciones, pero el sistema de registro de nombres reales encontrará algunas dificultades y grandes desafíos durante el proceso de implementación. Las aplicaciones convencionales generalmente usan Weibo. , Inicio de sesión de WeChat o QQ, si se implementa una aplicación y competidores similares no, esto hará que el implementador pierda usuarios. Después de todo, los usuarios lo encontrarán problemático y optarán por usarlo convenientemente. Espada afilada y puede aumentar el riesgo de que la privacidad se vea comprometida."
Zheng Ning: El "Reglamento Administrativo" fortalece la protección de la información personal, la privacidad y los derechos de propiedad intelectual, y absorbe la legalidad, tres principios de legitimidad y necesidad.
Zhu Wei: En lo que respecta a la protección de la privacidad del APP New Deal, estas regulaciones son muy específicas: protegen el derecho de los usuarios a saber y elegir. Después de que se introduzca la nueva política, los usuarios enfrentarán una gran cantidad de instrucciones selectivas al usar aplicaciones, así que no se moleste. Esto implicará directamente la protección de los derechos e intereses de los usuarios; escribir viola la privacidad. El New Deal incluye disposiciones específicas sobre funciones como "abrir la ubicación geográfica, leer la libreta de direcciones, utilizar la cámara e iniciar la grabación". Estas regulaciones están relacionadas con la privacidad fundamental de los usuarios y nadie puede infringirlas sin el consentimiento previo del usuario; no vinculan programas no relacionados. Las ventas en paquetes estaban originalmente prohibidas por leyes pertinentes, como la Ley contra la competencia desleal. Sin embargo, en el mercado de aplicaciones, el ocultamiento de la tecnología hace que estos paquetes sean imposibles de rastrear. La nueva política estipula que se quitará el manto de ocultamiento y se colocará frente a nosotros la aplicación "real" y "limpia".
Sin embargo, cabe señalar que el sistema de registro de nombre real requerido por algunas empresas emergentes es diferente del requerido por las leyes y regulaciones, porque el grado de protección y confidencialidad de la información relevante y la información de registro por Las empresas son preocupantes, lo que supone un peligro oculto. El "Reglamento de Uso de la Información" todavía se aplica a la Decisión No. 2012 del Comité Permanente del Congreso Nacional del Pueblo, que exige "legal, legítima y necesaria". Respecto a la "legalidad, legitimidad y necesidad", el "Reglamento de Gestión" no da una explicación clara. Actualmente, no existen restricciones sobre la recopilación, el uso y el intercambio de información de identificación personal y datos de comportamiento. Este también es un problema difícil en la implementación del Reglamento de Gestión.
Wang Bin: ¿Cómo garantizar la seguridad de la información personal después del registro con el nombre real? ¿Cómo solucionar la degradación de la experiencia del producto causada por la autenticación de nombre real? Estos problemas requieren que las empresas piensen detenidamente y encuentren las mejores soluciones en términos de hacer cumplir las regulaciones y mejorar las tasas de retención de usuarios. Pero una vez que se implemente verdaderamente el sistema de registro de nombres reales, problemas como el fraude en línea y la pornografía se reducirán en gran medida, y el entorno en línea se volverá gradualmente más racional.
Fortalecimiento del mecanismo de autodisciplina del mercado de aplicaciones
Reportero: En el "Reglamento de Gestión" anunciado esta vez, también se aclaran las cuatro responsabilidades de gestión de los proveedores de servicios de tiendas de aplicaciones de Internet. El proveedor y la tienda de aplicaciones deben firmar un acuerdo de servicio. Estas dos regulaciones deberían instar a los proveedores de aplicaciones y a los proveedores de servicios de tiendas de aplicaciones a fortalecer la autodisciplina.
Zheng Ning: El "Reglamento de gestión" aclara las cuatro responsabilidades de gestión de los proveedores de servicios de tiendas de aplicaciones de Internet frente a los proveedores de aplicaciones, aclara las responsabilidades de plataforma de las tiendas de aplicaciones de Internet y ayuda a instarlos a establecer y mejorar la autodisciplina. mecanismos.
El artículo 9 del "Reglamento de Gestión" estipula que los proveedores de servicios de tiendas de aplicaciones de Internet y los proveedores de aplicaciones de Internet móviles deben firmar un acuerdo de servicio para aclarar los derechos y obligaciones de ambas partes y cumplir con las leyes, reglamentos y convenciones de plataforma. . Esta disposición tiene como objetivo mejorar la autorregulación a través de contratos.
Zhu Wei: La nueva política de APP aclara el acuerdo de servicio entre el operador de la APP y la plataforma, y toma el "cumplimiento de las leyes, regulaciones y convenciones de la plataforma" como un componente importante del contrato. Este es el principal medio para frenar los acuerdos internos para eludir la responsabilidad. Estos acuerdos no son sólo la base para aclarar los derechos y obligaciones de ambas partes, sino también una declaración del estado de derecho y una declaración de integridad encarnada en el espíritu de los contratos civiles. Combinado con el espíritu de la convención de autodisciplina de APP emitida por la Administración del Ciberespacio de Beijing, la futura supervisión del desarrollo de APP seguirá centrándose en la autodisciplina. Los contratos y las convenciones de plataforma son la base de la autodisciplina y la piedra angular de la integridad.
Entre las responsabilidades de la plataforma APP, la nueva política instará a los proveedores a "proteger la información del usuario" y "completar las instrucciones para obtener y utilizar la información del usuario por parte del proveedor" como la máxima prioridad de las responsabilidades de la plataforma. . Así es también como el gobierno central define la plataforma como autodisciplina en el mercado de aplicaciones. La relación entre la plataforma y el proveedor de la APP no es una simple asociación comercial, sino una relación de supervisión y promoción mutua a través de la responsabilidad social.
Un mercado autorregulador completo de APP debe ser un sistema interdependiente y que se refuerce mutuamente, incluyendo plataformas, proveedores de APP, usuarios y gobiernos. En este sistema, los contratos y convenciones se convierten en la base de la integridad. Especialmente hoy, con el establecimiento del sistema de informes crediticios, el buen y mal comportamiento de los operadores son un reflejo de la información sobre la confianza en sí mismos. En el futuro, la competencia empresarial "Internet +" no sólo requerirá tecnología e innovación, sino también usuarios e integridad.
Base jurídica: “Disposiciones provisionales sobre la protección y gestión de la información personal en aplicaciones de Internet móvil”
Artículo 1 Con el fin de proteger los derechos e intereses de la información personal, se regulan los derechos uso de aplicaciones de Internet móviles (en lo sucesivo denominadas Aplicaciones) Actividades de procesamiento de información, que promueven el uso razonable de la información personal, estas regulaciones están formuladas de acuerdo con la "Ley de Ciberseguridad de la República Popular China" y otras leyes y regulaciones.
Artículo 3 Las actividades de procesamiento de información personal de las aplicaciones mencionadas en este reglamento se refieren a las actividades de recopilación, almacenamiento, uso, procesamiento y transmisión de información personal mediante aplicaciones que se ejecutan en terminales móviles inteligentes.
El término "desarrolladores y operadores de aplicaciones", tal como se menciona en estas regulaciones, se refiere a entidades dedicadas a actividades de desarrollo y operación de aplicaciones.
El término "plataforma de distribución de aplicaciones", como se menciona en estas regulaciones, se refiere a la plataforma de servicios de software que proporciona servicios de descarga y actualización de aplicaciones a través de tiendas de aplicaciones, mercados de aplicaciones, sitios web, etc.
Nota: El borrador de consulta se publicó el 26 de abril de 2021.