当前，数字经济蓬勃发展，信息技术创新日新月异，移动互联网应用程序（APP）作为数字化、网络化、智能化应用的重要载体，积极赋能赋值赋智千行百业，极大便利人民群众的生产生活。在当前主流的商业模式下，用户可通过APP免费获取各种服务，但APP违规收集使用个人信息、欺骗误导用户点击下载等侵害用户权益的行为仍时有发生，用户反映较多。
为保护用户合法权益，近年来，工业和信息化部等行业主管部门聚焦用户关注的热点难点痛点问题，持续开展APP治理工作，推动行业生态不断改善。收集个人信息方面，主流互联网企业在其主要产品中建立了已收集个人信息清单和与第三方共享个人信息清单，推出了较为简洁的隐私政策摘要，调用相册、通讯录、位置等敏感权限时同步向用户告知调用该权限的目的，用户知情权得到进一步保障。开屏弹窗方面，APP普遍改进了开屏信息窗口“关不掉”“乱跳转”的问题，设置了较为清晰的关闭按钮，采取文字提示、限定点击跳转区域等方式避免用户误点击。强制下载方面，通过不让看全文、主动弹窗、频繁提示等方式，强迫、误导用户下载或打开 APP的行为大幅减少，用户阅读体验明显改善。特殊群体关爱方面，针对未成年人、老年人针对性提供青少年模式、长辈模式等关怀服务。
APP呈现形态多样、业务场景丰富，各类新应用新业态新模式不断涌现，尽管取得了一定成效，但APP监管治理工作仍面临各种挑战。如《个人信息保护法》等法律法规的配套政策规范尚未完全建立，企业相关业务经营活动仍面临未知风险；部分第三方分发平台对APP事前审核不足，在风险APP的源头控制上存在疏漏；软件开发工具包（SDK）的下载、分发仍缺乏统一渠道，造成部分存在问题的SDK被APP所集成等。行业持续快速发展使得监管问题和监管对象处于动态变化，堵塞监管漏洞，提高监管效能，需从政策标准、监管体系、技术手段、全链条治理等方面着手，通过完善APP综合治理体系，促进行业更加健康、高质量发展。
一是健全完善监管政策和标准。贯彻落实《数据安全法》《个人信息保护法》等法律法规，研究制定行业配套规定，加快修订《电信和互联网用户个人信息保护规定》，推动完善《APP用户权益保护测评规范》《APP收集使用个人信息最小必要评估规范》系列标准，为企业开展合规工作、回应用户诉求提供更加明确的指引，营造稳定、公平、透明、可预期的营商环境。在相关政策标准制定过程中，应充分吸收企业、行业协会、研究机构、媒体、公众等社会各界的意见建议，形成多元主体共建共治共享的良好格局。
二是构建以为用户服务为中心的监管体系。APP对我国数字经济的发展具有巨大推动作用，APP治理应与产业发展实际相匹配，坚持“在发展中规范、在规范中发展”。为此，APP监管治理需充分考虑行业发展特性，持续提升检测标准的统一化以及监管措施的规范化水平，推动形成APP治理全国“一盘棋”的整体格局。在监管的同时，应加强对行业企业的服务引导，推出信息共享、检测验证、人员培训等更加多元、便捷的公共服务；加强与行业企业的交流互动，组织开展多种形式的专题调研、培训宣贯等活动，及时了解企业遇到的困难和问题，推广先进经验和典型案例。
三是优化提升技术治理效能。《个人信息保护法》要求履行个人信息保护职责的部门应组织对应用程序等个人信息保护情况进行测评，APP数量庞大、版本迭代频繁，各类问题的发现需依赖一定的技术手段，只有加强“以技治技”，才能及时采取处置措施，有效防范风险隐患。APP治理应始终着眼于移动互联网技术发展规律，充分聚合产业界领先企业的优势力量，持续提升APP监测检测、风险预警、溯源认证、数据挖掘等技术能力，促进监管效能最大化、监管成本最优化以及对市场主体的干扰最小化，实现敏捷精准高效地开展监管决策和治理工作。
四是加强产业链全链条治理。APP对外提供服务涉及开发、运营、预置、分发等不同环节，某一环节出现问题，将导致风险蔓延至整个产业链。因此，APP产业的发展与APP 开发运营者、应用商店、第三方服务提供者、智能终端企业以及网络接入服务提供者等产业链上下游主体息息相关，各类主体的履责能力直接关系到产业整体的合规水平。为推动APP治理走向深入，应全面强化产业链全链条治理，采取“共性﹢个性”的思路，从普遍性和差异性两方面分别提出相关监管要求，倒逼企业完善内部管理机制和流程，确保商业模式和技术创新以依法合规及保障用户权益为前提，形成产业链全主体上下联动、齐抓共建的强大合力。
