导读
2023年2月28日，工信部官网正式发布《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（以下简称“《通知》”），与2022年12月27日公布的征求意见稿相比变化不大。《通知》针对App安装卸载、服务体验、个人信息保护、诉求响应等问题提出了改善用户服务感知的12条措施；针对移动互联网服务的5类关键主体，即App开发运营者、分发平台、SDK（软件开发工具）、终端和接入企业，提出14条约束和管理措施。
《通知》的出台，预示着App合规治理工作基线从加强个人信息保护到提高人民生活品质的整体提升，在现有制度基础上完善了可操作性实施细则，便于各责任主体自查自纠。《通知》共分为三部分：
第一部分从“规范安装卸载行为”“优化服务体验”“加强个人信息保护”“响应用户诉求”四方面提出措施，不仅重申了对App常见个人信息保护问题的规制，如不得欺骗、误导或强制用户下载，不得恶意阻挠卸载等；还提出了较为新颖的细化规范要求，如要求客服月均响应时限最长为30秒，人工服务的应答率超过85％，鼓励在App中设置用户满意度测评链接，引导用户参与测评等。
第二部分从行业协同规范发展、上下游联防共治的角度出发，从App全链条识别出5类关键主体，即APP开发运营者、分发平台、SDK（软件开发工具）、终端和接入企业，对各方责任做出规范。
值得注意的是，SDK作为重点监管事项，《通知》相关要求有效丰富了SDK管理强制性规范体系，既包括对App运营者管理SDK的要求，如要求App运营者使用SDK前对其进行评估，通过合同明确约定双方权利义务，公示SDK名称、功能及个人信息处理规则等；也包括SDK自身的管理要求，如要求SDK建立信息公示机制，遵循最小必要原则，向App开发运营者提供各功能模块及个人信息收集的配置选项及合规使用指南等。
第三部分梳理了《通知》落地过程中的各项工作要求，相关角色的责任分配如下：
工信部、各地通管局：指导、监督、问责查处；
中国信息通信研究院：打造检测及认证公共服务平台，配合开展技术检测、监测服务等；
行业协会及相关机构：制定行业自律公约、技术标准、服务规范等；
相关企业：落实主体责任，对照《通知》要求开展自查自纠。
App合规治理是一项需要多方配合开展的长期工作。可以发现，《通知》所凝练的措施基本为用户重点关注的痛点，即聚焦用户在使用App时遇到的具体问题，并通过简明的合规要点形式提示相关企业。企业在App合规治理工作中应尽可能以保障用户合法权益作为出发点进行功能设计，做好与企业合法商业利益的平衡，从而营造健康的App合规生态。
正文
2023年2月28日，工信部官网正式发布《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（以下简称“《通知》”），与2022年12月27日公布的征求意见稿相比变化不大。《通知》针对App安装卸载、服务体验、个人信息保护、诉求响应等问题提出了改善用户服务感知的12条措施；针对移动互联网服务的5类关键主体，即App开发运营者、分发平台、SDK（软件开发工具）、终端和接入企业，提出14条约束和管理措施。
《通知》的出台，预示着App合规治理工作基线从加强个人信息保护到提高人民生活品质的整体提升，在现有制度基础上完善了可操作性实施细则，便于各责任主体自查自纠。《通知》共分为三部分：
第一部分从“规范安装卸载行为”“优化服务体验”“加强个人信息保护”“响应用户诉求”四方面提出措施，不仅重申了对App常见个人信息保护问题的规制，如不得欺骗、误导或强制用户下载，不得恶意阻挠卸载等；还提出了较为新颖的细化规范要求，如要求客服月均响应时限最长为30秒，人工服务的应答率超过85％，鼓励在App中设置用户满意度测评链接，引导用户参与测评等。
第二部分从行业协同规范发展、上下游联防共治的角度出发，从App全链条识别出5类关键主体，即APP开发运营者、分发平台、SDK（软件开发工具）、终端和接入企业，对各方责任做出规范。
值得注意的是，SDK作为重点监管事项，《通知》相关要求有效丰富了SDK管理强制性规范体系，既包括对App运营者管理SDK的要求，如要求App运营者使用SDK前对其进行评估，通过合同明确约定双方权利义务，公示SDK名称、功能及个人信息处理规则等；也包括SDK自身的管理要求，如要求SDK建立信息公示机制，遵循最小必要原则，向App开发运营者提供各功能模块及个人信息收集的配置选项及合规使用指南等。
第三部分梳理了《通知》落地过程中的各项工作要求，相关角色的责任分配如下：
工信部、各地通管局：指导、监督、问责查处；
中国信息通信研究院：打造检测及认证公共服务平台，配合开展技术检测、监测服务等；
行业协会及相关机构：制定行业自律公约、技术标准、服务规范等；
相关企业：落实主体责任，对照《通知》要求开展自查自纠。
App合规治理是一项需要多方配合开展的长期工作。可以发现，《通知》所凝练的措施基本为用户重点关注的痛点，即聚焦用户在使用App时遇到的具体问题，并通过简明的合规要点形式提示相关企业。企业在App合规治理工作中应尽可能以保障用户合法权益作为出发点进行功能设计，做好与企业合法商业利益的平衡，从而营造健康的App合规生态。
正文