11月6日，工信部下发《关于开展App侵害用户权益专项整治工作的通知》（下文简称“《通知》”），将重点对违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账户注销设置障碍四个方面的8类问题开展规范整治工作。

《通知》的主要内容很多，其中有一个内容很关键：12月20日，是现有违规违法App的大限。在这次的专项整治过程中，金融支付类App几乎必然是检查的重点。

50家重点企业、200款主流App已完成检查

12月20日是违法违规App的大限，但是根据工信部发布的《2018年互联网和相关服务业经济运行情况》显示，2018年，我国市场上监测到的App数量净增42万款，总量达到449万款，这么多App工信部是怎么进行检查的？

首先要看工信部在7月1日发布的《电信和互联网行业提升网络数据安全保护能力专项行动方案》（下文简称“《方案》”），《方案》是工信部对接下来一年时间内对网络数据安全保护的规划，《通知》只是《方案》规划中的一部分。《方案》中明确表示，要在10月底前完成重点App检查工作，因此工信部已经完成了部分App的检查工作。

《方案》部分截图

检查的对象也很清楚：全部基础电信企业、50家重点互联网企业以及200款主流App。基础电信企业放下不说，50家重点互联网企业可能会有谁？2019年8月，工信部发布了2019年中国互联网企业100强榜单，我们可以从中得到一些参考。

榜单当中阿里巴巴、腾讯、百度、京东、蚂蚁金服、网易、美团点评、字节跳动、360、新浪位列榜单前十名，整个榜单横跨17个领域，可以充分体现我国各领域互联网企业的发展情况，50家被检查重点企业很有可能全部榜上有名。

《通知》中明确提出：“重点抽测与群众生活密切相关、下载使用量较大的App产品。对群众反映强烈、难以接受、认为不合理的App，我部将组织电信用户委员会、中国互联网协会以及相关媒体机构开展用户和专家评议。”

哪些是下载使用量较大的App？哪些是《方案》中指的200款主流App？参考很容易找到，iOS应用商店中的免费应用榜单共有199款App，可以直接作为参考。Android平台则要麻烦一些，在对华为应用商店、应用宝、豆荚和酷安几个应用商店的流行榜单进行对比之后，我们发现几个榜单各有缺陷，但是主体App变化不大，只是排名各有不同。

在《通知》当中，将发布之日至11月30日安排为检查阶段，检查对象分别为App服务提供者和App分发服务提供者，先进行自查自纠，后由第三方检测机构进行。检查的标准、内容在通知中都有详述，在这里就不再赘述。

金融支付类App或为重点

近两年，金融支付类App存在问题的广受争议。其中网贷App存在的问题最多，骚扰通讯录、不合理条款、强制/过度索权等问题一直受人诟病，由此引发的暴力催收、个人数据买卖也成为了社会热点问题。

据媒体不完全统计，仅在今年下半年，就已有超40余家金融网贷类企业因App违法违规被点名整改。具体情况为：7月8日，工信部点名18家互联网企业存在未公示用户个人信息收集使用规则、未告知查询更正信息的渠道、未提供账号注销服务等问题。

社会热点就是监管重点，从九月开始的大数据行业风波是这句话最好的注释。大数据风波不见平息反而牵连越来越广，近日51信用卡也因为数据合规问题接受警方调查，而51信用卡接受调查代表着风波正式由大数据平台蔓延至了金融支付平台。

对于支付企业的监管这两年也愈发趋于严格。2018年央行下发146号文，要求开展支付安全风险排查工作，其中信息保护、数据安全、业务安全、系统安全等内容为主要排查内容。2019年10月，《个人金融信息（数据）保护试行办法》的征求意见稿的出炉再次展示了监管未来的方向。

央行科技司司长李伟曾在演讲、文章中多次表示，加强个人金融信息安全管理工作是接下来的工作重点。在大的监管潮流面前，支付类App几乎是必然会成为此次工信部检查的重点。更何况，有不少支付平台和赌博、网贷、套现等灰黑产纠缠不清。

2020年，全新的合规态势在等待大家

App专项整治工作正在如火如荼的开展，想必不少企业都陷入了忙乱当中，在这个时间段上，距离等保2.0正式实施期限也只剩下最后两周。12月结束，也就是2020年开始，中国网络安全、数据安全治理或将进入全新的阶段。

无论是App专项整治工作还是等保2.0正式实施，企业都需要有一个清晰的认识：这些不过是数据合规工作中的一部分。即使度过了App专项整治工作，实施了等保2.0，数据合规依旧还在路上。在接下来的数据时代，全新的合规态势在等待着所有人。