（要闻）小程序借疫情迅速崛起，个人信息保护迫在眉睫

本篇文章1816字，读完约5分钟

近日，中国信息通信技术研究院发布了《小程序个人信息保护研究报告》(以下简称《报告》)。报告称，移动互联网的不断渗透推动了数字经济的快速发展，用户需求呈现多元化趋势。小程序迅速普及应用，数量和用户数持续增长。截至2019年11月，小程序总数超过450万，日活跃用户超过3.3亿，成为人们日常生活中获取互联网服务的主要载体。

小程序融入用户日常生活

随着用户粘度的增加，小程序已经成为一种常见的互联网服务门户。2019年，人均小程序数量和时长持续增长，用户使用互联网服务的方式发生了变化。据统计，2019年人均使用的小程序数量超过60个，超过同期人均安装的应用数量。小程序开发初期，用户留存问题得到改善，用户粘性的增加加深了用户对小程序的信任和依赖。小程序已经成为用户获取互联网服务的常见载体。

疫情期间，小项目发展迅速，有助于疫情的防控。2020年新冠肺炎爆发的肺炎促进了小项目的发展。截至2020年3月，每月活跃用户超过500万的微信小程序数量已升至17个。小项目已成为政府机关、医疗机构、企事业单位、社区学校防控疫情的重要工具。借助小程序填写疫情防控数据、传递疫情消息、查询疫情信息、在线医疗咨询、健康代码申报管理等功能，可以有效促进疫情防控管理，提高在线医疗服务效率，确保在线复工和生产。

小程序实现生活场景和适龄人群的全覆盖，融入用户日常生活。截至2020年4月，每个平台的小程序涵盖了11种类型，从以游戏和视频为代表的娱乐应用，到教育文化、旅游交通、日常工具、生活服务、体育健身、网购、新闻信息、医疗保健、公益等服务应用，涵盖了人们日常生活中常见的场景。

小程序连接线上线下场景，助推消费升级。新冠肺炎肺炎疫情期间，线下服务业业务受阻，小程序在迅速崛起的新“住宅经济”中发挥了重要作用。数据显示，2020年3月初，小程序订购比2月初增加了322%。通过其在线和离线中心功能，小程序继续增强“非接触”业务模式，有效改善消费者体验和业务服务效率。

小程序初步建立了生态系统，每个平台都有自己的优势和鲜明的特点。2019年上半年，小程序平台数量从2018年的2个扩大到8个，腾讯、阿里、百度、字节跳动等多家互联网龙头企业开始部署小程序。

构建小程序个人信息保护管理系统

根据该报告，小程序的数据安全存在以下风险。一是个人信息超范围收集导致的非法数据收集风险。第二，明文传输个人信息导致非法获取数据的风险。第三，用户没有被告知关闭权限路径带来的持续打开权限的风险。第四，授权关闭后使用之前的授权信息导致数据被滥用的风险。第五，默认共享用户个人信息导致数据失控的风险。第六，不提供删除个人信息渠道导致的数据留存过多的风险。

面对小程序的快速发展和小程序个人信息保护需求的急剧上升，需要加强政府、企业和用户三方合作，形成管理对象明确、管理方法有效、管理职责紧凑的小程序个人信息保护管理体系。

在策略级别，小程序被明确地包括在数据安全和个人信息保护的管理中。随着业务表单的快速发展和用户数量的增加，小程序有望成为具有可比发展趋势和使用场景的应用程序。迫切需要将小程序作为一种新的格式明确纳入数据安全和个人信息保护的管理中，并参考应用的监管基础进行安全管理。同时，根据小程序的特点，发布数据安全保护指南，明确小程序和小程序平台的主要职责分工，督促和指导小程序和平台运营商加强对用户个人信息的安全保护。

在企业层面，认真落实个人信息保护的主体责任。一是小程序运营商要主动开展数据安全和个人信息保护的自我评估。及时发现其运营和应用中的个人信息保护风险，配备与业务功能相适应且不低于相应app的个人信息保护管理系统要求和技术手段，降低非法收集、使用、传输和共享个人信息的风险。第二，小程序平台的运营商要加强对其平台加载的小程序的检查和约束。将小程序个人信息保护纳入审计重点内容，小程序运行后加强监督检查，接受用户举报，及时处理小程序个人信息保护中的问题。

在用户层面，利用小程序增强个人信息保护的意识和能力。对于小程序来说，大部分用户保护个人信息的意识和能力还不够，被动提供敏感个人信息用于相关服务的情况并不少见。迫切需要通过科普讲座、社区宣传等丰富形式对用户进行解读和宣传，使其明确个人作为其个人信息控制人的权利，增强其保护个人信息的意识和能力。在保护用户个人信息不受侵害的同时，鼓励用户积极举报侵权行为，动员社会力量，促进小程序健康发展。