网信办近日发布了关于《移动互联网应用程序信息服务管理规定》(下称《规定》),其中包括了要求对注册用户进行实名认证、记录用户日志信息并保存60天等规定。
《规定》提出,移动互联网应用程序提供者应当严格落实信息安全管理责任,依法履行“六项义务”:
一是按照“后台实名、前台自愿”的原则,对注册用户进行真实身份信息认证;
二是建立健全用户信息安全保护机制;
三是建立健全信息内容审核管理机制,对发布违法违规信息内容的,视情采取警示、限制功能、暂停更新、关闭账号等处置措施;
四是依法保障用户知情权和选择权;
五是尊重和保护知识产权,不得制作、发布侵犯他人知识产权的应用程序;
六是记录用户日志信息,并保存六十日。
《规定》针对用户个人信息及合法权益保护明确要求,移动互联网应用程序提供者应当建立健全用户信息安全保护机制,收集、使用用户个人信息应当遵循合法、正当、必要的原则,明示收集使用信息的目的、方式和范围,并经用户同意。
依法保障用户在安装或使用过程中的知情权和选择权,未向用户明示并经用户同意,不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能,不得开启与服务无关的功能,不得捆绑安装无关应用程序。
互联网应用商店服务提供者应当对应用程序提供者履行以下管理责任:
(一)对应用程序提供者进行真实性、安全性、合法性等审核,建立信用管理制度,并向所在地省、自治区、直辖市互联网信息办公室分类备案。
(二)督促应用程序提供者保护用户信息,完整提供应用程序获取和使用用户信息的说明,并向用户呈现。
(三)督促应用程序提供者发布合法信息内容,建立健全安全审核机制,配备与服务规模相适应的专业人员。
(四)督促应用程序提供者发布合法应用程序,尊重和保护应用程序提供者的知识产权。
对违反前款规定的应用程序提供者,视情采取警示、暂停发布、下架应用程序等措施,保存记录并向有关主管部门报告。