
随着移動互聯網應用程序(App)的廣泛應用,強制授權、過度索權、超範圍收集個人信息的現象密集湧現,消費者個人信息安全保護形勢嚴峻。
為此,中央網信辦、工業和信息化部、公安部、市場監管總局四部門聯合發布《關于開展App違法違規收集使用個人信息專項治理的公告》(以下簡稱《公告》),将在全國範圍内組織開展App違法違規收集使用個人信息專項治理行動,該專項治理行動将貫穿2019年全年。
中央網信辦網絡安全協調局巡視員兼副局長楊春豔說:“希望通過這次專項治理,能夠建立個人信息保護的長效監管機制,持續加大個人信息保護力度。”
個人信息收集亂象叢生
消費者個人信息保護已是老生常談,但移動互聯網安全事件依然頻發,暴露出我國相關治理鍊條存在着嚴重不足,如何規範App經營者合理采集、使用消費者個人信息,已迫在眉睫。
中國消費者協會發布的《100款App個人信息收集與隐私政策測評報告》揭示了一個嚴峻的問題,大多數App僅達及格水平甚至低于及格水平,暴露出我國消費者個人信息保護的脆弱局面。
在這個繁榮的市場中,頭部企業獲得了足夠多的眼球和公衆監督,他們在涉及個人用戶信息保護問題時通常已如履薄冰。但是,中國消費者協會此次測評提出了一個值得重點關注的現象,目前中小企業App在個人信息保護方面問題較為突出,隐私政策缺失或設計存在明顯不足。
此次測評還發現,10類100款App普遍存在涉嫌過度收集或使用個人信息的情況,多達91款App列出的權限涉嫌“越界”過度收集用戶個人信息。其中,出行導航、金融理财、拍攝美化、通訊社交和影音播放等5類App中,每款都涉嫌存在過度收集或使用用戶信息的情況。
這其中,用戶的位置信息、通訊錄信息、手機号碼等個人信息是過度收集或使用的主要内容。此外,用戶的個人照片、個人财産信息、生物識别信息、工作信息、交易賬号信息、交易記錄、上網浏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度使用或收集的現象。
中國消費者協會認為,以上均屬于個人敏感信息,對企業來說,意味着較高的商業價值,對個人來說,一旦洩露,将導緻個人信息主體及收集、使用個人信息的組織和機構喪失對個人信息的控制能力,造成個人信息擴散範圍和用途的不可控,可能對個人信息主體人身和财産帶來重大風險。
體系化根治App野蠻生長
此次四部門針對App聯合開展的專項治理行動指向明确,幫助有缺陷、不足的App在服務上完成改進,将嚴重違規的App清理出市場,希望根治個人信息被過度收集、使用的行業亂象。
《公告》為App運營者劃定的幾條行為準則,均明确指向當前App在用戶個人信息收集中存在的突出問題:App運營者對獲取的個人信息安全負責,不收集與所提供服務無關的個人信息;收集個人信息要以通俗易懂、簡單明了的方式展示個人信息收集使用規則,并經個人信息主體自主選擇同意;不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權,不得違反法律法規和與用戶的約定收集使用個人信息;倡導運營者在定向推送新聞、時政、廣告時,為用戶提供拒絕接收定向推送的選項。
《公告》強調,将加強對違法違規收集使用個人信息行為的監管和處罰,情節嚴重的,依法暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照。
與此同時,相關政府部門将組織建立App個人信息安全認證制度,通過技術性、長效性的個人信息保護解決方案,從源頭上規範App運營商研發和推廣,有效解決App違規違法使用個人信息的問題。
國家市場監督管理總局認證監管司副司長薄昱民介紹,建立App個人信息安全認證制度,将按照App運營商自願申請的原則,由具備資質的認證機構依據相關國家标準對App收集、存儲、傳輸、處理、使用個人信息等活動進行評價,為符合标準要求的産品頒發相應認證證書,準許使用相關認證标識。希望通過鼓勵搜索引擎和應用商店優先推薦獲證App等方式,引導消費者選用安全的App産品。
中國傳媒大學文法學部教授、網絡法與知識産權研究中心主任王四新說:“過度收集個人信息問題十分普遍,這些問題僅憑企業無法解決。此次專項行動調用多部門的力量,顯示了政府從各種層面、各個端口解決問題的決心。
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.



