您在這裡

中國將把手機預載軟體納入規範,不得強行捆綁、擅自蒐集個資

jack 在 週五, 11/27/2015 - 09:42 發表

消費者在購買手機之後,手機內經常被安裝一大堆沒用的垃圾軟體。更可恨的是,手機廠商的出廠設定裡讓消費者無法移除這些軟體。有些軟體甚至會自行推播擾人的廣告,更別說有的手機廠商還在預載軟體中植入後門監控程式,擅自蒐集個人資料等行為了。

現在中國在這方面的消費者保護上走在前面,中國工信部日前擬定了《移動智慧型終端應用軟體(APP)預置和分發管理暫行規定》,將把手機及平板等行動裝置的預載軟體納入規範,強行要求手機及電信業者,不得提供消費者不需要的或與服務不相關的軟體功能,強行捆綁App。未經使用者同意不能自行開啟軟體,不得擅自蒐集使用者個資,或是未經同意遞送廣告。

根據中國各大媒體報導,去年十月廣東省的消委會與23家市、區級消委會聯名「上書」給中國國家工信部而催生此法。而根據意進徵集資訊,該法預計在2016年裡開始實施。

雖然該法立意良善,不過如何區分軟體之有用無用,是否影響手機的基本功能,在手機應用日趨複雜的雲端時代裡,恐怕不是那麼容易界定。

 

以下為《移動智慧型終端應用軟體(APP)預置和分發管理暫行規定》意見徵集書原文

移動智慧型終端應用軟體(APP)預置和分發管理暫行規定

(徵求意見稿)

移動智慧型終端應用軟體(APP)快速發展,爲人們的生産、生活帶來便利的同時,一些損害用戶個人資訊和財産安全的問題也逐漸暴露,爲保護廣大用戶合法權益,規範移動互聯網市場秩序,維護網路安全,促進資訊通信行業健康發展,根據《全國人民代表大會常務委員會關於加強網路資訊保護的決定》、《中華人民共和國電信條例》和《互聯網資訊服務管理辦法》等有關規定,制定本規定。

第一條 爲推動移動互聯網健康有序發展,構建安全可信的資訊通信網路環境,保護廣大用戶的知情權和選擇權,促進大衆創業、萬衆創新,工業和資訊化部大力推動移動智慧型終端應用軟體發展,鼓勵移動智慧型終端生産企業、互聯網資訊服務提供者等相關企業積極開發移動智慧型終端應用軟體産品,豐富資訊消費內容,引導企業健全相關管理機制。鼓勵有關行業協會依法制定自律性管理制度,共同規範移動智慧型終端應用軟體的預置和分發行爲,維護網路安全,加強用戶權益保護。

第二條 本規定主要規範移動智慧型終端生産企業(以下簡稱生産企業)的移動智慧型終端應用軟體預置行爲,以及互聯網資訊服務提供者提供的移動智慧型終端應用軟體分發服務。

第三條 工業和資訊化部依照本規定對全國範圍內移動智慧型終端應用軟體預置與分發服務實施監督管理。省、自治區、直轄市通信管理局在工業和資訊化部領導下,按照本規定對本行政區域內的移動智慧型終端應用軟體預置與分發服務實施監督管理。工業和資訊化部和省、自治區、直轄市通信管理局(以下簡稱通信主管部門)應進一步完善移動智慧型終端應用軟體預置與分發服務監管制度,強化事中事後管理。

第四條 生産企業和提供移動智慧型終端應用軟體分發服務的互聯網資訊服務提供者(以下簡稱互聯網資訊服務提供者)不得提供含有或傳播下列內容的移動智慧型終端應用軟體:一是反對憲法所確定的基本原則的;二是危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統一的;三是損害國家榮譽和利益的;四是煽動民族仇恨、民族歧視,破壞民族團結的;五是破壞國家宗教政策,宣揚邪教和封建迷信的;六是散佈謠言,擾亂社會秩序,破壞社會穩定的;七是散佈淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;八是侮辱或者誹謗他人,侵害他人合法權益的;九是含有法律、行政法規禁止的其他內容的。

第五條 生産企業和互聯網資訊服務提供者應依法依規提供移動智慧型終端應用軟體,採取有效措施,維護網路安全,切實保護用戶合法權益。

 (一)提供移動智慧型終端預置軟體(以下簡稱預置軟體)的生産企業和互聯網資訊服務提供者應自覺維護行業公平競爭,尊重用戶的知情權和選擇權,不得實施破壞市場競爭秩序、侵犯用戶合法權益的行爲。

 (二)生産企業和互聯網資訊服務提供者所提供移動智慧型終端應用軟體必須符合相關標準要求,不得調用與所提供服務無關的終端功能、強行捆綁推廣無關應用軟體,未經明示且經用戶同意,不得實施擅自收集使用用戶個人資訊、強制開啓應用軟體、違規發送商業性電子資訊等侵害用戶合法權益和危害網路安全的行爲。

 (三)委託相關企業爲移動智慧型終端應用軟體提供代收費的企業,應當採取必要技術措施,加強對計費代碼的安全保護,防範其被篡改、僞造和濫用,杜絕不明扣費;收費企業應對用戶確認資訊和計費原始資料至少保存5個月,並爲用戶查詢提供方便。

 (四)生産企業應採取有效措施約束代理商,未經用戶同意不得擅自在移動智慧型終端中安裝應用軟體,並提示用戶終端在銷售渠道等環節被裝入應用軟體的可能性、風險和應對措施。

第六條 生産企業和互聯網資訊服務提供者均應明示所提供移動智慧型終端應用軟體相關資訊。

 (一)生産企業和互聯網資訊服務提供者均應通過用戶提示、企業網站等方式明示所提供移動智慧型終端應用軟體的資訊,包括名稱、功能描述、卸載方法、開發者資訊、軟體安裝及運行所需許可權列表等,明確告知用戶應用軟體收集、使用用戶個人資訊的內容、目的、方式和範圍等。

 (二)生産企業應在終端産品說明書中提供預置軟體列表資訊,並在終端産品說明書或外包裝中標示預置軟體詳細資訊的查詢方法。生産企業在提交移動智慧型終端進網檢測樣機時,應提供相關産品符合前述要求的聲明。

 (三)涉及收費的移動智慧型終端應用軟體應嚴格遵守明碼標價等相關規定,明示收費標準、收費方式,明示內容真實準確、醒目規範,經用戶確認後方可扣費。

第七條 生産企業和互聯網資訊服務提供者應確保除基本功能軟體外的移動智慧型終端應用軟體可卸載。

 (一)基本功能軟體是指保障移動智慧型終端硬體和作業系統正常運行的移動智慧型終端應用軟體,主要包括作業系統基本元件、保證智慧型終端硬體正常運行的應用、基本通信應用、應用軟體下載通道等。終端中預置的實現同一功能的基本功能軟體,至多有一個可設置爲不可卸載。

 (二)生産企業和互聯網資訊服務提供者應確保所提供的除基本功能軟體之外的移動智慧型終端應用軟體可由用戶方便卸載,卸載後不影響移動智慧型終端的正常使用,且移動智慧型終端中附屬於該軟體的資源檔案、配置文件和用戶資料檔案等也應能夠被方便卸載和刪除。

 (三)生産企業應確保已被卸載的預置軟體在移動智慧型終端作業系統升級時不被強行恢復;應保證移動智慧型終端獲得進網許可證前後預置軟體的一致性;移動智慧型終端新增預置軟體或有重大功能變化的,應及時向工業和資訊化部報備。

第八條 從事應用商店等移動應用分發平臺服務的互聯網資訊服務提供者,以及在移動智慧型終端中預置了移動應用分發平臺的生産企業對所提供的應用軟體負有以下管理責任:

 (一)應登記所提供應用軟體運營者、開發者的真實身份、聯繫方式等資訊。

 (二)應建立應用軟體管理機制,對應用軟體進行審核及安全、服務等相關檢測,對審核和檢測中發現的惡意應用軟體等違法違規軟體,不得向用戶提供;對所提供應用軟體進行跟蹤監測,及時處理違法違規軟體,建立完善用戶舉報投訴處置措施等。

 (三)應要求應用軟體提供者在提交應用軟體時聲明其獲取的用戶終端許可權及用途,並將上述資訊向軟體下載用戶明示。

 (四)應留存所提供應用軟體,以及該軟體有關版本、上線時間、功能簡介、用途、MD5(消息摘要演算法5)值、伺服器接入等資訊以備追溯檢測,相關資訊的留存時間不短於60日。

 (五)對於違反本規定第四條要求的應用軟體,以及在通信主管部門監督檢查中發現的惡意應用軟體,相關企業應予以及時下架。

 (六)應加強網路安全防護以及對相關人員的教育培訓,保障自身系統安全和用戶個人資訊安全。

第九條 通信主管部門應對生産企業和互聯網資訊服務提供者落實本規定相關要求情況進行監督檢查。

 (一)通信主管部門應組織專業檢測機構對生産企業預置的和互聯網資訊服務提供者提供的應用軟體開展監督檢測和惡意應用軟體認定工作,相關企業應給予配合,並提供便捷的獲取應用軟體的條件。

 (二)檢測機構應及時將認定結果提交通信主管部門,通信主管部門依據檢測結果要求並監督相關生産企業進行整改,相關省、自治區、直轄市通信管理局負責通知並監督互聯網資訊服務提供者下架惡意應用軟體,並將下架情況報工業和資訊化部。

 (三)通信主管部門向社會通報監督檢查和檢測情況。

 (四)對於緊急情況以及互聯網資訊服務提供者未按要求及時下架違法應用軟體的,通信主管部門可依法依規要求有關單位採取處置措施。

第十條 相關企業和社會組織應進一步完善服務保障措施,提高用戶權益保護水平。

    (一)生産企業和互聯網資訊服務提供者應建立移動智慧型終端應用軟體投訴舉報受理制度,爲用戶提供便捷的投訴舉報方式,接受、驗證和處理用戶投訴舉報。如用戶發現移動智慧型終端應用軟體違反本規定要求,可向相關企業投訴舉報,企業應在規定和公開承諾的時限內妥善處理;對處理結果不滿的,用戶可向工業和資訊化部和省、自治區、直轄市電信用戶申訴受理機構(電話分別爲:010-12300、省會城市區號-12300)申訴。用戶發現移動終端應用軟體含有法律法規規定的禁止性內容或違規發送商業性電子資訊的,可向網路不良與垃圾資訊舉報中心(電話:12321)舉報。

 (二)工業和資訊化部鼓勵移動智慧型終端應用軟體採用依法設立的電子認證服務機構頒發的數位證書進行簽名;指導相關企業對已簽名的移動智慧型終端應用軟體採用依法設立的電子認證服務機構頒發的數位證書,進行驗證並顯著標識。

 (三)工業和資訊化部支援相關社會組織通過行業自律形式,建立惡意應用軟體黑名單,實現黑名單資訊在相關企業、專業檢測機構以及用戶之間的共用。

第十一條 違反本規定的,通信主管部門依據職權責令改正,依法進行處罰,並將生産企業、互聯網資訊服務提供者違反本規定予以行政處罰的情況記入信譽檔案,向社會公佈。對涉嫌違法犯罪的應用軟體線索,各單位應及時報告公安機關。

第十二條 本規定下列用語的含義是:

移動智慧型終端是指接入公衆移動通信網路、具有作業系統、可由用戶自行安裝和卸載應用軟體的移動通信終端産品。

移動智慧型終端應用軟體包括移動智慧型終端預置應用軟體,以及互聯網資訊服務提供者提供的可以通過網站、應用商店等移動應用分發平臺下載、安裝、升級的應用軟體。

移動應用分發平臺是指網站、應用商店等提供移動智慧型終端應用軟體下載、安裝、升級的應用軟體平臺。

移動智慧型終端預置應用軟體是指由生産企業自行或與互聯網資訊服務提供者合作在移動智慧型終端出廠前安裝的應用軟體。

惡意應用軟體是指含有資訊竊取、惡意扣費、誘騙欺詐、系統破壞等惡意行爲及其他危害用戶權益和網路安全的應用軟體。

商業性電子資訊是指利用電信網或互聯網,向用戶介紹、推銷商品、服務或者商業投資機會的資訊。

第十三條 本規定解釋權屬於工業和資訊化部。

第十四條 本規定自2016年X月X日起實施。       

                    

 

Tags: