ISO/IEC 27032:2012定义的应用程序安全是通过控制和量度应用程序本身、应用程序的数据及应用程序生命周期中所涉及的参与主体等,以管理应用程序使用风险的过程。其中应用程序用户数据的收集、获取、使用引起诸多法律纠纷,而我国法律对应用程序使用者及提供者有关数据的权利保护尚不完善。本文从应用程序安全的定义出发,明确应用程序数据中的个人数据具有财产属性和人身属性,个人数据所标识的应用程序使用者对未被披露的个人数据享有隐私权,对个人数据享有数据控制权。应用程序提供者不遵守个人数据收集、使用规则,未履行个人数据保护义务,可能会侵害应用程序使用者的上述权利。应用程序提供者对其合法收集、使用的用户数据享有数据控制权,该权利来源并限制于应用程序使用者所享有的数据控制权。他人非法抓取应用程序提供者的用户数据的行为,侵害其合法权利。对于应用程序的使用者和提供者可能面临的权利被侵害的法律风险,本文建议通过立法、建设应用程序安全标准化体系等措施加强网络与个人数据保护,进而保障应用程序安全。