向過度索權(quán)的手機APP“開刀” “強制授權(quán)”等將受到嚴厲處罰

手機APP(應用程序)過度索權(quán)、注銷難等導致個人信息“裸奔”的現(xiàn)象，近年來屢屢被曝光并引發(fā)關(guān)注。針對手機APP違法違規(guī)收集和使用個人信息問題，有關(guān)部門連出重拳。今年，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等四部門開展專項治理行動，向違法違規(guī)手機APP“開刀”。

手機APP的哪些伎倆屬于違法違規(guī)收集個人信息?根據(jù)國家網(wǎng)信辦官網(wǎng)消息，《APP違法違規(guī)收集使用個人信息行為認定方法(征求意見稿)》(以下簡稱《征求意見稿》)近日公開征求社會意見，對相關(guān)行為給出了較為明確的界定。

7種APP情形被認定為違法違規(guī)

根據(jù)《征求意見稿》，APP違法違規(guī)收集使用個人信息共有7種情形，包括沒有公開收集使用規(guī)則;沒有明示收集使用個人信息的目的、方式和范圍;未經(jīng)同意收集使用個人信息;違反必要性原則收集與其提供的服務無關(guān)的個人信息;未經(jīng)同意向他人提供個人信息;未按法律規(guī)定提供刪除或更正個人信息功能;侵犯未成年人在網(wǎng)絡(luò)空間合法權(quán)益。

針對上述7種情形，《征求意見稿》有進一步的詳細規(guī)定。例如，APP沒有隱私政策、用戶協(xié)議，在安裝、使用等過程中均未通過彈窗、鏈接等方式提示用戶閱讀隱私政策，進入APP主功能界面后，多于4次點擊、滑動才能訪問到隱私政策等，都算作違法違規(guī)行為。

業(yè)內(nèi)人士指出，《征求意見稿》的制定和公開征求意見，標志著APP違法違規(guī)專項治理行動又向前邁進了一步。這一規(guī)定既為手機APP運營者自查自糾提供了指引，也為有關(guān)監(jiān)管部門評估和處置違法違規(guī)APP提供了參考，內(nèi)容更加細化，同時切中了專項治理過程中的突出問題，有利于行業(yè)的有序發(fā)展，也利于公民的個人隱私得到更完善的保護。

“強制授權(quán)”等將受到嚴厲處罰

針對用戶“吐槽”已久的一些違法違規(guī)情形，《征求意見稿》作出了明確的認定。例如，一些APP僅以改善程序功能、提高用戶體驗為由，收集用戶個人信息;不少APP在申請調(diào)閱通訊錄等權(quán)限時，未告知用戶收集使用的目的;很多APP收集使用規(guī)則的內(nèi)容晦澀難懂、長如“天書”;一些APP利用個人信息定向推送新聞、廣告，卻不提供終止推送的選項……以上這些行為，都被認定為違法違規(guī)。

與此同時，強制授權(quán)、過度索權(quán)、超范圍收集、注銷難等諸多行為都有明確的認定規(guī)則，如收集與現(xiàn)有業(yè)務無關(guān)的個人信息、收集頻率等超出業(yè)務功能需要，未提供更正、刪除個人信息和注銷用戶賬號功能等。

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員兼副局長楊春艷表示，對于存在的問題和消費者反映強烈的問題，APP監(jiān)管部門將重拳出擊。對強制、過度收集個人信息，未經(jīng)消費者同意、違反法律法規(guī)規(guī)定和雙方約定收集、使用個人信息，發(fā)生或可能發(fā)生信息泄露、丟失而未采取補救措施，非法出售、非法向他人提供個人信息等行為，按照《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》等依法予以處罰。公安機關(guān)開展打擊整治網(wǎng)絡(luò)侵犯公民個人信息違法犯罪專項工作，依法嚴厲打擊針對和利用個人信息的違法犯罪行為。

徹底打破濫取用戶信息的潛規(guī)則

據(jù)悉，自APP違法違規(guī)收集使用個人信息專項治理工作組成立以來，至今年4月上旬，舉報信息已近3500條，涉及1300余款APP。其中，對于30款用戶量大、問題嚴重的APP，工作組已向其運營者發(fā)出了整改通知。

移動安全專家田銘表示，在大數(shù)據(jù)時代，一些互聯(lián)網(wǎng)企業(yè)將手機APP用戶視為重要資源，過度、過量索取用戶隱私已成潛規(guī)則。企業(yè)獲取的消費者信息越多，能繪制的消費者畫像就越精準，從而達到流量變現(xiàn)的目的。

而獲取消費者信息后，企業(yè)的數(shù)據(jù)保存和利用也存在安全隱患。一些企業(yè)的數(shù)據(jù)庫缺乏有力的安全防護，在遭遇網(wǎng)絡(luò)攻擊時容易造成用戶數(shù)據(jù)泄露。因此，專家指出，在認定方法最終出臺后，要讓相關(guān)規(guī)范在行業(yè)中得到嚴格執(zhí)行，還需要一個循序漸進的過程。應通過技術(shù)性、長效性的個人信息保護解決方案，從源頭上規(guī)范APP運營商的研發(fā)和推廣，有效解決APP違規(guī)違法使用個人信息問題。

有APP運營者表示，運營團隊十分關(guān)注認定方法的提出，也正在按照法律法規(guī)要求進行自查自糾。未來，將根據(jù)《征求意見稿》的進展做好合規(guī)準備，及時按照規(guī)定的要求查漏補缺，保護好用戶的個人信息安全。