华为年报设“网络安全与隐私保护”专节，称研发、运营等环节已融入隐私保护和跨境传输要求

21世纪经济报道 记者郭美婷 实习生罗天恩 广州报道

3月28日，华为发布2021年年度报告（下称“年报”）。年报显示，华为2021年全球销售收入6368亿元，利润增至1137亿元，同比增长75.9%。

2021年，《数据安全法》《个人信息保护法》相继落地，连同《网络安全法》形成我国数据治理领域的三辆马车。在此背景下，数据安全和个人隐私保护几乎成为每一家科技企业的必答题。21世纪经济报道记者梳理发现，自2016年以来，华为年报已将“网络安全与隐私保护”作为专节写入管理层讨论与分析中。

此次年报中，华为表示其从2016年开始对标GDPR的标准和要求，并随着其他区域/国家个人信息保护法律（如中国《个人信息保护法》）以及数据跨境流动要求的相继出台，在研发、服务、运营等各个环节融入了隐私保护和跨境传输要求。同时，对比2020年年度报告，此次年报新增了“保障消费者使用HarmonyOS时的隐私与安全”的内容。

新增HarmonyOS的隐私与安全

年报显示，华为2021年全球销售收入6368亿元，利润增至1137亿元，同比增长75.9%。研发投入持续加大，2021年研发投入达到1427亿元人民币，占全年收入的22.4%。

同时，截至2021年12月31日, 华为终端全球月活用户超过7.3 亿，全球加入华为开发者联盟的注册开发者已超过 540 万，集成 HMS Core（华为移动核心服务）能力的应用超过 18.7 万个；HMS全球应用数量相比 2020年增长 147%，全球应用分发量超过4320亿次。

“公司整体经营情况符合预期，运营商业务表现稳定，企业业务稳健增长，终端业务快速发展新产业，生态建设进入快车道。”华为轮值董事长郭平在年报发布会上总结。

值得注意的是，去年《数据安全法》《个人信息保护法》相继落地，连同《网络安全法》形成我国数据治理领域的三辆马车，数据安全和个人隐私保护几乎成为每一家企业的必答题。

早在2019年初，华为创始人在致全体员工的一封信中表示，华为明确把网络安全和隐私保护作为公司的最高纲领。此次年报，华为沿袭了自2016年以来的习惯，同样将“网络安全与隐私保护”作为专节写入管理层讨论与分析中，且也作为华为所面临的法律风险之一。

在“网络安全与隐私保护”一节，年报强调“夯实隐私治理，尊重和保护用户隐私”。华为表示，其遵守所在国隐私保护相关的法律法规要求，从2016年开始对标GDPR的标准和要求，构建了统一的隐私保护治理架构。随着其他区域/国家个人信息保护法律（如中国《个人信息保护法》）以及数据跨境流动要求的相继出台，华为持续完善治理架构和技术能力，并在研发、服务、运营等各个环节融入隐私保护和跨境传输要求。

同时，对比2020年年度报告，此次年报新增了“保障消费者使用HarmonyOS时的隐私与安全”的内容，提出HarmonyOS作为华为的智能终端操作系统，可通过设备安全分类分级的管理，设备可信连接，分布式访问控制，安全协同平台等能力，保障消费者使用超级终端的安全。

强化应用商店审核机制

对个人隐私的关注不仅见诸年报。就在年报发布前几天，3月25日，华为发布了最新《华为应用市场2021年度安全隐私报告》（下称《报告》），这是华为应用市场连续四年发布该报告。

应用商店负有对APP上架、合规经营的“守门人”责任。早在2020年8月，工信部就在对侵害用户权益行为的APP一则通报中，首次点名了应用宝、豌豆荚、小米应用商店等部分移动应用分发平台管理主体责任缺位，对上架APP（应用软件）审核把关不严，检测发现问题较多，并要求其整改。

今年1月5日，国家互联网信息办公室公布《移动互联网应用程序信息服务管理规定（征求意见稿）》，明确应用程序分发平台应当建立分类管理制度，对上架的应用程序实施分类管理，对申请上架的应用程序进行认证和审核等。

同年3月国务院新闻办公室举办的新闻发布会上，针对应用程序信息服务乱象问题，国家网信办表示将开展专项行动，以应用程序内容审核和分发平台上架审核为切入点，推动形成“平台管程序、程序管账号”的管理链条。

《报告》显示，华为应用市场构建了从开发者资质审核，到应用上架前安全检测，到应用下载和使用期间的管理，再到应用上架后的定期复测和用户反馈跟踪的多重检测体系；同时，将隐私检测环节前移，对超范围收集个人信息、违规收集/使用个人信息、应用强制/频繁/过度索取权限、应用频繁自启动和关联启动、强制用户使用定向推送功能等常见违规行为进行严格审核。

此外，华为应用市场2021年上线了“隐私标签”以呈现App在运行过程中可能收集的个人信息类别和用途，还新增了“第三方共享信息清单”、“第三方 SDK 列表”和“个人信息收集清单”以供用户查看。