快訊：近千款App違規典型細節曝光 網貸類機構“問題多”

App專項治理逐步推進，當前已進入“抓典型、治關鍵”環節。1月6日，App專項治理工作組詳細披露了近千款App評估中存在的典型問題，并對具體違規行為進行了分析。北京商報記者從App專項治理工作組一工作人員處獨家獲悉，在六大典型違規行為中，金融類App是違規重災區，其中，網貸機構涉及違規問題最多，不過他們整改也很積極。

1月6日，App專項治理工作組發布消息稱，其對照四部門近期聯合發布的《App違法違規收集使用個人信息行為認定方法》(以下簡稱“認定方法”)，結合近千款App評估發現的典型問題，進行了具體案例分析。北京商報記者注意到，相較《認定方法》，App專項治理工作組進一步對六大典型問題進行了23項具體案例分析。其中典型問題包括：“未公開收集使用規則”行為、典型“未明示收集使用個人信息的目的、方式和范圍”行為、典型“未經用戶同意收集使用曝光個人信息”行為、典型“違反必要原則，收集與其提供的服務無關的個人信息”行為、典型“未經同意向他人提供個人信息”行為，以及典型“未按法律規定提供刪除或更正個人信息功能”或“未公布投訴、舉報方式等信息”行為。

針對六大典型問題，App專項治理工作組明確，僅在官網、應用商店中展示隱私政策而在App內無法找到隱私政策;隱私政策鏈接無效、文本不能正常顯示;隱私政策文本字號、顏色、行間距、列寬、清晰度等設置造成用戶閱讀困難，如隱私政策文本字號過小、隱私政策文本列寬設置大于屏幕、隱私政策無法完整顯示等情形，均被列為典型“未公開收集使用規則”行為。

值得注意的是，金融類App一直是違法違規收集使用個人信息的重災區。在此次典型問題違規詳細披露中，App專項治理工作組也指出，“金融類App不同意打開通訊錄和位置權限，則拒絕提供所有業務功能”這一行為，正是典型的“違反必要原則，收集與其提供的服務無關的個人信息”行為。

北京商報記者從App專項治理工作組一工作人員處獨家獲悉：“在金融領域，包括網上銀行、支付、保險、理財、網絡借貸等多種類型App，其中，網貸機構涉及違規問題最多，不過網貸機構整改也挺積極。”他指出，每個領域都有做得好的，也有做得不好的，具體問題還需具體分析。

北京商報記者注意到，在此前被通報的網貸機構中，主要存在問題包括：未明示收集的應用程序列表等個人信息的目的、方式和范圍;以默認選擇同意隱私政策的非明示方式征求用戶同意;隱私政策難以訪問、隱私政策難以閱讀、為注銷用戶賬號設置不合理條件等問題。

在網貸之家研究院院長張葉霞看來，網貸類機構App成違規重災區，主要有兩方面原因，一是通過收集個人信息進行盡調，是平臺風控和貸后管理的重要手段，且個人信息也是平臺管理用戶的重要依據，因此平臺都想盡可能多地收集客戶信息;另一方面是相關配套法律法規不完善，雖然目前個人信息安全保護并不是出于真空狀態，但是對侵犯和濫用個人信息行為進行規范的法規政策尚不完善，并且App上線門檻較低，對于平臺的懲戒力度也不夠，違法成本較低。

值得關注的是，App違法違規收集使用個人信息專項治理開展近一年以來，相關部門已聯動展開對App違規行為的多輪整治。App專項治理工作組稱，個人信息保護的問題，已經開始步入“深水區”。多位業內人士指出，App違法違規收集個人信息形式多樣，有的打“擦邊球”，也有的對個人信息違規理解不到位，整改不積極，因此需要監管層面的細化管理，對此，下一步司法部門和監管部門可對App違法違規收集個人信息進行專項重錘整治。在App數據收集進入強監管時代，從業機構也必須盡快執行個人信息收集違法違規行為的自查和規范。