中国の国家情報セキュリティ標準化技術委員会(NISSTC)は、モバイルインターネットアプリケーションによる個人情報の処理を規制する管理ガイドラインの草案を発表した。同指針は、モバイル端末(MT)のオペレーティングシステムに対し、アプリが個人情報を使用・収集する際にユーザーに通知すること、個人情報の読み取り記録をユーザーに提供すること、ユーザーのデータ承認範囲の最適化を支援することを求めている。同ガイドライン案はまた、アプリがマイク、カメラ、GPSの使用など、センシティブなデータの読み取りへのアクセスを申請した場合、オペレーティングシステムが明白な通知でユーザーに警告することも求めている。ガイドライン案は8月12日まで一般からの意見を募集している。
ガイドライン案は、ファーウェイ、NISSTC、中国サイバーセキュリティ審査技術認証センター(ISCCC)が共同で作成した。Oppo、Vivo、Xiaomi [1810:HK]、Samsung [005930:KS]など、中国の他の主要なスマートフォン・メーカーもガイドラインの策定に参加した。ガイドラインに盛り込まれた取り組みは、他の端末メーカーに適用される前に、まず上記企業が生産するモバイル端末で試行される。管理ガイドラインは、中国の個人情報保護法と連携することを目的としている。ガイドラインの仕様によると、モバイルインターネットアプリによる個人情報の濫用は、関連する規制がないため、いたるところで発生している。今年に入り、中国工業情報化部(MIIT)はユーザーの権益を侵害するアプリを322万件検査し、約3000件の標準以下のアプリをアプリストアから削除した。
情報源
https://www.caixin.com/2022-06-14/101898925.html
http://finance.people.com.cn/n1/2022/0614/c1004-32445977.html
https://www.chinalawinsight.com/2021/05/articles/corporate-ma/chinas-protecting-privacy-on-apps/
