工信部：APP预置和分发办理暂行规则 附解读

　　为推进移动互联网健康有序展开，构建安全可信的信息通讯网络环境，依法维护用户的知情权和选择权，促进群众创业、万众立异，标准移动互联网市场次序，根据《全国人民代表大会常务委员会关于加强网络信息维护的决议》《中华人民共和国网络安全法》《中华人民共和国电信条例》和《互联网信息服务办理办法》等有关规则，拟定本规则。

　　第一条 工业和信息化部大力推进移动智能终端运用软件展开，鼓舞移动智能终端出产企业、互联网信息服务供给者等相关企业活跃开发移动智能终端运用软件产品，丰厚信息消费内容，引导企业健全相关办理机制。鼓舞有关职业协会等依法拟定自律性办理准则，一起标准移动智能终端运用软件的预置和分发行为，维护网络安全，加强用户权益维护。

　　一、发布《移动智能终端运用软件预置和分发办理暂行规则》的意图和首要内容是什么？

　　答：移动互联网的迅速展开极大地促进了经济社会的展开和前进，在为人们的出产、日子带来便当的一起，一些损害用户个人信息和产业安全的问题也逐步露出。为维护广阔用户合法权益，标准移动互联网市场次序，维护网络安全，促进信息通讯职业健康展开，我部依法拟定《移动智能终端运用软件预置和分发办理暂行规则》（以下简称《规则》），要点对智能终端出产企业的移动智能终端运用软件（简称APP）预置行为，以及互联网信息服务供给者供给的移动智能终端运用软件分发服务进行标准。

　　《规则》要求出产企业和互联网信息服务供给者均明示所供给移动智能终端运用软件相关信息，确保除根本功用软件外的移动智能终端运用软件可卸载，清晰了从事运用商铺等移动运用分发途径服务的互联网信息服务供给者，以及在移动智能终端中预置了移动运用分发途径的出产企业对所供给的运用软件负有的办理职责，还规则了通讯主管部分的相应办理职责。

　　一是安排调研，拟定作业思路。对移动智能终端运用软件预置及分发状况进行调研，拟定了要点针对移动智能终端出产企业和互联网信息服务供给者的运用软件预置和分发行为，加强职业办理、确保顾客合法权益的作业思路。

　　二是归纳各方定见，起草《规则》。我部就《规则》拟定问题广泛听取移动智能终端出产企业、互联网企业、根底电信运营商、当地通讯办理局等的定见，拟定了《规则》（征求定见稿）。

　　三是揭露征求定见，进一步修正完善。我部于2015年11月经过部分户网站、官方微博将《规则》的征求定见稿向社会揭露征求定见，社会各界对《规则》的拟定给予了活跃点评，也提出了许多建设性定见。我部根据揭露征求定见期间收到的反应定见，对《规则》做了进一步的修正和完善。此外，我部还依照国际惯例，将《规则》向WTO/TBT进行通报。

　　第二条 本规则标准移动智能终端出产企业（以下简称出产企业）的移动智能终端运用软件预置行为，以及互联网信息服务供给者供给的移动智能终端运用软件分发服务。

　　第三条 工业和信息化部依照本规则对全国规模内移动智能终端运用软件预置与分发服务施行监督办理。省、自治区、直辖市通讯办理局（以下总称各地通讯主管部分）在工业和信息化部领导下，依照本规则对本行政区域内的移动智能终端运用软件预置与分发服务施行监督办理。工业和信息化部和各地通讯主管部分应进一步完善移动智能终端运用软件预置与分发服务监管准则，强化事中过后办理。

　　第四条 出产企业和供给移动智能终端运用软件分发服务的互联网信息服务供给者（以下简称互联网信息服务供给者）不得供给或传达含有下列内容的移动智能终端运用软件：

　　第五条 出产企业和互联网信息服务供给者应依法依规供给移动智能终端运用软件，采纳有用办法，维护网络安全，实在维护用户合法权益。

　　（一）供给移动智能终端预置软件（以下简称预置软件）的出产企业和互联网信息服务供给者应自觉维护职业公平竞争，依法维护用户的知情权和选择权，不得施行损坏市场竞争次序、侵略用户合法权益的行为。

　　（二）出产企业和互联网信息服务供给者所供给移动智能终端运用软件不得调用与所供给服务无关的终端功用、违法发送商业性电子信息；未经明示且经用户赞同，不得施行搜集运用用户个人信息、敞开运用软件、绑缚推行其他运用软件等损害用户合法权益或损害网络安全的行为。

　　（三）为移动智能终端运用软件供给代收费的企业，应当采纳必要办法，加强对计费、收费行为的办理，根绝不明扣费；收费企业应对用户承认信息和计费原始数据至少保存5个月，并为用户查询供给便利。

　　（四）出产企业应束缚出售途径，未经用户赞同不得擅安闲移动智能终端中装置运用软件，并提示用户终端在出售途径等环节被装入运用软件的可能性、危险和应对办法。

　　三、用户运用移动智能终端运用软件过程中，经常会遇到提示终端调用联系人、用户方位、树立数据衔接等灵敏行为，《规则》怎么对这些行为进行标准？

　　答：《规则》第五条第（二）款要求出产企业和互联网信息服务供给者所供给移动智能终端运用软件，未经明示且经用户赞同，不得施行搜集运用用户个人信息等行为。其间的“用户个人信息”包含用户根本资料、身份证明、生理标识、联系人信息、方位信息等。详细可参阅通讯职业标准YD/T 2407《移动智能终端安全才能技能要求》、YD/T 2781-2014《电信和互联网服务用户个人信息维护界说及分类》、YD/T 2439-2012《移动互联网歹意程序描绘格局》。

　　答：《全国人大常委会关于加强网络信息维护的决议》第七条规则，“任何安排和个人未经电子信息接收者赞同或许恳求，或许电子信息接收者清晰表明回绝的，不得向其固定电话、移动电话或许个人电子邮箱发送商业性电子信息”。

　　第六条 出产企业和互联网信息服务供给者均应明示所供给移动智能终端运用软件相关信息。

　　（一）出产企业和互联网信息服务供给者均应经过用户提示、企业网站等办法明示所供给移动智能终端运用软件的信息，包含称号、功用描绘、卸载办法、开发者信息、软件装置及运转所需权限列表等，清晰奉告用户运用软件搜集、运用用户个人信息的内容、意图、办法和规模等。

　　（二）出产企业应在终端产品阐明书中供给预置软件列表信息，并在终端产品阐明书或外包装中标明预置软件详细信息的查询办法。出产企业在提交移动智能终端进网请求时，应供给相关产品契合前述要求的声明。

　　（三）触及收费的移动智能终端运用软件应严格遵守明码标价等相关规则，明示收费标准、收费办法，明示内容实在精确、夺目标准，经用户承认后方可扣费。

　　第七条 出产企业和互联网信息服务供给者应确保除根本功用软件外的移动智能终端运用软件可卸载。

　　（一）移动智能终端的根本功用软件是指确保移动智能终端硬件和操作体系正常运转的运用软件，首要包含操作体系根本组件、确保智能终端硬件正常运转的运用、根本通讯运用、运用软件下载通道等。终端中预置的完成同一功用的根本功用软件，至多有一个可设置为不行卸载。

　　（二）出产企业和互联网信息服务供给者应确保所供给的除根本功用软件之外的移动智能终端运用软件可由用户便利卸载，且在不影响移动智能终端安全运用的状况下，附归于该软件的资源文件、配置文件和用户数据文件等也应能够被便利卸载。

　　（三）出产企业应确保已被卸载的预置软件在移动智能终端操作体系晋级时不被强行康复；应确保移动智能终端取得进网许可证前后预置软件的一致性；移动智能终端新增预置软件或有严重功用改变的，应及时向工业和信息化部陈述。

　　答：本《规则》中的根本功用软件是指确保移动智能终端硬件和操作体系正常运转的移动智能终端运用软件，首要包含四类：一是操作体系根本组件：如体系内核运用、虚拟机运用、网络阅读引擎等；二是确保智能终端硬件正常运转的运用：如蓝牙、GPS、指纹传感器运用等；三是根本通讯运用：如短信、拨号、联系人等；四是运用软件下载通道：如运用商铺等。

　　第八条 从事运用商铺等移动运用分发途径服务的互联网信息服务供给者，以及在移动智能终端中预置了移动运用分发途径的出产企业对所供给的运用软件负有以下办理职责：

　　（二）应树立运用软件办理机制，对运用软件进行审阅及安全、服务等相关检测，对审阅和检测中发现的歹意运用软件等违法违规软件，不得向用户供给；对所供给运用软件进行盯梢监测，及时处理违法违规软件，树立完善用户告发投诉处置办法等。

　　（三）应要求运用软件供给者在提交运用软件时声明其获取的用户终端权限及用处，并将上述信息向软件下载用户明示。

　　（四）应留存所供给运用软件，以及该软件有关版别、上线时刻、功用简介、用处、MD5（音讯摘要算法5）等校验值、服务器接入等信息以备追溯检测，相关信息的留存时刻不短于60日。

　　（五）关于违反本规则第四条要求的运用软件，以及在通讯主管部分监督查看中发现的歹意运用软件，相关企业应予以及时下架。

　　（六）应加强网络安全防护以及对相关人员的教育训练，确保本身体系安全和用户个人信息安全。

　　七、移动运用软件分发途径应把握运用软件供给者、运营者、开发者的哪些信息？

　　答：从事运用商铺等移动运用分发途径服务的互联网信息服务供给者，以及在移动智能终端中预置了移动运用分发途径的出产企业应挂号其途径内的运用软件供给者、运营者、开发者的实在信息，并区别企业开发者与个人开发者。运用软件运营者、开发者如果是境内企业，需记载工商局注册信息，包含营业执照、安排组织代码证、企业挂号注册地址、联系办法（电话、Email）等；运用软件供给者、运营者、开发者如果是境内自然人，需记载有用证件信息，可包含身份证、护照、居住地地址、联系办法（电话、Email）等；境外运用软件供给者、运营者、开发者需供给所对应的实在的银行帐户信息、电子邮件信息等。

　　第九条 通讯主管部分应对出产企业和互联网信息服务供给者执行本规则相关要求状况进行监督查看。

　　（一）通讯主管部分应安排专业检测组织对出产企业预置的和互联网信息服务供给者供给的运用软件展开监督检测和歹意运用软件确定作业，相关企业应给予协作，并供给快捷的获取运用软件的条件。

　　答：快捷的获取运用软件的条件是指企业应协作供给运用的原始装置包、下载链接、运用的相关信息或阐明等监督查看所必备的条件，不包含供给源代码等企业内部信息。

　　（二）检测组织应及时将检测和确定陈述提交通讯主管部分。通讯主管部分根据陈述，要求并监督相关企业进行整改,告诉并监督互联网信息服务供给者下架歹意运用软件。

　　（四）关于紧急状况以及互联网信息服务供给者未按要求及时下架违法运用软件的，通讯主管部分可依法依规要求有关单位采纳处置办法。

　　第十条 相关企业和社会安排应进一步完善服务确保办法，进步用户权益维护水平。

　　（一）出产企业和互联网信息服务供给者应树立移动智能终端运用软件投诉告发受理准则，为用户供给快捷的投诉告发办法，承受、验证和处理用户投诉告发。如用户发现移动智能终端运用软件违反本规则要求，可向相关企业投诉告发，企业应在规则和揭露许诺的时限内妥善处理；对处理结果不满的，用户可向电信用户申述受理组织申述。用户发现歹意运用软件，以及含有法令法规规则的禁止性内容或违法发送商业性电子信息的移动终端运用软件，可向网络不良与废物信息告发中心告发。

　　（二）工业和信息化部鼓舞移动智能终端运用软件选用依法树立的电子认证服务组织颁布的数字证书进行签名；辅导相关企业对已签名的移动智能终端运用软件选用依法树立的电子认证服务组织颁布的数字证书，进行验证并明显标识。

　　答：为引导APP职业健康有序展开，防止APP被歹意篡改，加强对歹意APP的溯源，确保开发者和用户的合法权益，我部鼓舞APP运用契合国家《电子签名法》等相关法令的认证组织所颁布的数字证书进行电子签名。

　　（三）工业和信息化部支撑相关社会安排经过职业自律方式，树立歹意运用软件黑名单，完成黑名单信息在相关企业、专业检测组织以及用户之间的同享。

　　第十一条 违反本规则的，通讯主管部分根据职权责令改正，依法进行处分，并将出产企业、互联网信息服务供给者违反本规则遭到行政处分的状况记入诺言档案，向社会发布。对涉嫌违法犯罪的运用软件头绪，各单位应及时陈述公安机关。

　　答：关于当用户发现移动智能终端运用软件违反本《规则》相关要求，可向企业投诉告发，企业应在规则和揭露许诺的时限内妥善处理；对处理结果不满的，用户可向电信用户申述受理组织申述（电线）。用户发现移动终端运用软件含有法令法规规则的禁止性内容或违规发送商业性电子信息的，可向网络不良与废物信息告发中心告发（电线）。

　　移动智能终端是指接入大众移动通讯网络、具有操作体系、可由用户自行装置和卸载运用软件的移动通讯终端产品。

　　移动智能终端运用软件（英文简称APP）包含移动智能终端预置运用软件，以及互联网信息服务供给者供给的能够经过网站、运用商铺等移动运用分发途径下载、装置、晋级的运用软件。

　　移动运用分发途径是指网站、运用商铺等供给移动智能终端运用软件下载、装置、晋级的运用软件途径。

　　移动智能终端预置运用软件是指由出产企业自行或与互联网信息服务供给者协作在移动智能终端出厂前装置的运用软件。

　　歹意运用软件是指含有信息盗取、歹意扣费、拐骗诈骗、体系损坏等歹意行为及其他损害用户权益和网络安全的运用软件。

　　商业性电子信息是指使用电信网或互联网，向用户介绍、推销产品、服务或许商业出资时机的电子信息。

　　答：本《规则》正式发布后将有半年的过渡期，从2017年7月1日起正式施行。