为深入贯彻落实党的十九大精神,坚决把群众利益放在首位,提高APP运营者数据安全保护意识,提升APP数据安全治理能力,保障个人信息数据安全,在工业和信息化部网络安全管理局统筹部署下,北京市通信管理局于9月启动APP数据安全检测专项行动。
本次专项行动坚持以习近平新时代中国特色社会主义思想为指导,以《APP违法违规收集使用个人信息行为认定方法》为依据,针对北京市地区获得经营许可、且在国内主流移动应用商店下载量大的197款APP应用程序开展巡查专项检测。
在公布的197款APP名单中,京东、快手、抖音短视频、新浪微博、汽车之家、百度地图等众多APP均在列。
专项行动分为企业自测、管局抽测、复测处置等三个环节,覆盖所有典型业务类型和重点企业业务,占全国应检数量的四成。北京管局要求各相关企业按照APP数据安全巡查检测专项行动的工作方案要求,按照《网络安全法》及相关管理规定,认真履行自身数据安全保护主体责任,积极开展自查自纠。对专项行动中发现的问题要积极整改,切实提升自身数据安全保护治理能力。为加快推动构建电信和互联网行业网络数据安全综合保障体系,为建设网络强国、助力数字经济发展提供有力保障和重要支撑。
北京市通信管理局表示,专项行动将于即日起至2020年12月底。企业自测环节即相关APP运营者主动登录电信和互联网行业网络数据安全公共服务平台,在其中的移动应用程序数据安全评测模块开展自测,发现问题立即整改并将自测报告(附佐证材料)提交北京市通信管理局。该项工作将于9月底前完成。
管局抽测环节即随机抽取北京地区应检APP总量的20%—30%,委托第三方专业机构基于重点检测指标进行数据安全技术检测。针对抽测中发现的问题,相关APP运营者应立即整改并在规定时间内提交整改报告。此环节将于2020年12月底前完成。
此外,在复测处置环节,北京市通信管理局将在企业整改基础上对其运营的APP进行复测。复测仍发现问题的,将依法进行相应处罚。