强制授权、越界收集隐私……APP收集信息应有认证标准( 三 )

  在实际操作中 , 各国政府普遍将认证作为防范潜在数据安全风险、保护消费者合法权益的重要手段 。 因此 , 建议相关部门建立APP个人信息安全认证制度 , 按照APP运营商自愿申请的原则 , 由具备资质的认证机构 , 依据相关国家标准 , 对APP收集、存储、传输、处理、使用个人信息等活动作出评价 。 对合法合规、措施得当的企业 , 可以颁发安全认证证书并允许认证标识 。

  同时 , 通过鼓励搜索引擎和应用商店以优先推荐认证APP等方式 , 引导消费者选用安全的APP产品 。 通过市场选择机制的引领作用 , 进一步规范APP运营商研发和推广行为、提升个人信息保护意识和能力 , 形成解决APP违法违规使用个人信息问题的长效治理机制 。

  对于广大消费者 , 相关部门应开通申诉渠道 , 进一步完善消费者个人信息安全问题的投诉举报制度 , 强化部门沟通合作 , 严肃查处侵害消费者合法权益的典型问题 , 发挥典型案例的教育警示作用 , 提高应用商店及APP开发管理者的诚信守法意识 。


推荐阅读