監(jiān)管范圍擴(kuò)大，更多違規(guī)收集個(gè)人信息的App被通報(bào)被下架，這既能持續(xù)威懾企業(yè)又能不時(shí)提醒用戶。據(jù)北京商報(bào)記者不完全統(tǒng)計(jì)，2020年3月中旬至今，工信部等相關(guān)部門前后22次通報(bào)或下架侵犯個(gè)人信息的App，涉及超1100款A(yù)pp，包括QQ輸入法、墨跡天氣、獵豹清理大師等。3月12日，工信部又點(diǎn)名了2021年第三批侵害用戶權(quán)益行為的136款A(yù)pp。

3月初，工信部部長肖亞慶更是直言，“就群眾反映強(qiáng)烈的‘麥克風(fēng)權(quán)限濫用’‘過度索取通訊錄’等問題，對App開展了專項(xiàng)整治，堅(jiān)決下架侵害用戶權(quán)益拒不接受整治的App”。在規(guī)劃制定層面，工信部亦推出了一系列行業(yè)標(biāo)配，企業(yè)的參與度也更高。由于個(gè)人信息安全保護(hù)是移動互聯(lián)網(wǎng)崛起后出現(xiàn)的新問題，可參考的標(biāo)準(zhǔn)較少，想徹底杜絕，注定要花費(fèi)更多的時(shí)間成本。

2021年央視“3•15”晚會聚焦個(gè)人信息保護(hù)

2021年已通報(bào)378款

如果用一個(gè)詞來總結(jié)上一年“3•15”至今，相關(guān)部門對個(gè)人信息安全的態(tài)度，那就是“大力監(jiān)管”，工信部等部門幾乎每個(gè)月都在點(diǎn)名企業(yè)和產(chǎn)品。近日，來自公安部新聞發(fā)言人賈俊強(qiáng)的信息顯示，2020年共偵辦侵犯公民個(gè)人信息刑事案件3100余起，抓獲犯罪嫌疑人9700余人。

據(jù)北京商報(bào)記者不完全統(tǒng)計(jì)，一年來，發(fā)布通報(bào)、點(diǎn)名違規(guī)收集個(gè)人信息的App的部門包括工信部、國家計(jì)算機(jī)病毒應(yīng)急處理中心、廣東省通信管理局、江蘇省通信管理局等，通報(bào)或點(diǎn)名共22次，涉及的App超1100款。

僅計(jì)算2021年至今工信部的監(jiān)管，就有6次，分別是1月19日下架12款、1月22日通報(bào)的157款、2月4日下架的37款、2月5日通報(bào)的26款、3月2日下架的10款、3月12日點(diǎn)名的136款，累計(jì)378款。

細(xì)數(shù)2020年3月至今的歷次通報(bào)，有四次涉及的App超過100款，分別是2020年8月31日的101款和同年10月27日的131款，2021年1月22日的157款、2021年3月12日的136款。

根據(jù)工信部3月12日的通報(bào)，也就是最近一次通報(bào)，存在問題的應(yīng)用軟件包括騰訊手機(jī)管家、獵豹清理大師等，其中騰訊手機(jī)管家8.10.2版本涉及App頻繁自動啟動和關(guān)聯(lián)啟動，獵豹清理大師6.19.4版本，涉及違規(guī)收集個(gè)人信息。

工信部要求，上述App應(yīng)在3月17日前完成整改落實(shí)工作。逾期不整改的，工信部將依法組織開展相關(guān)處置工作。

截至北京商報(bào)記者發(fā)稿，騰訊手機(jī)管家相關(guān)人士對是否已完成整改并未回應(yīng)。獵豹清理大師相關(guān)人士向北京商報(bào)記者回應(yīng)：我們已經(jīng)第一時(shí)間按照要求整改，相關(guān)產(chǎn)品和功能開啟時(shí)會主動征詢用戶授權(quán)，現(xiàn)已重新提交了更新版本，正等待復(fù)測結(jié)果。

3月3日，工信部就曾針對上一輪(2021年第二批)檢查披露了復(fù)檢結(jié)果：尚有10款A(yù)pp未按照要求完成整改，包括橘兔語音、小智同學(xué)、聲吧、純純語音、uni語音、Wofit、WiiWear、語聲、暖心語音、KK鍵盤。工信部要求相關(guān)應(yīng)用商店應(yīng)立即組織對名單中應(yīng)用軟件進(jìn)行下架處理。

通告、復(fù)檢、下架，這是工信部每次通報(bào)后的常規(guī)做法。此外，相關(guān)部門還通過行政處罰、問詢約談等手段監(jiān)督企業(yè)。比如2020年3月，工信部針對新浪微博因用戶查詢接口被惡意調(diào)用導(dǎo)致App數(shù)據(jù)泄露問題，對相關(guān)負(fù)責(zé)人進(jìn)行了問詢約談。同年11月廣東省通信管理局，委托第三方機(jī)構(gòu)累計(jì)檢測5000余款A(yù)pp，發(fā)現(xiàn)疑似存在問題的App237款，并對其中“紅娘婚戀”等85款A(yù)pp運(yùn)營者發(fā)出責(zé)令限期改正并通知各應(yīng)用商店督促整改，對問題突出的“捷停車”“駕考家園”“凱立德導(dǎo)航”3款A(yù)pp運(yùn)營企業(yè)做出警告并罰款的行政處罰決定。

制度化、常態(tài)化是基調(diào)

北京商報(bào)記者對比工信部這一年通報(bào)的App涉及的問題，大多是違規(guī)收集個(gè)人信息;違規(guī)使用個(gè)人信息;App強(qiáng)制、頻繁、過度索取權(quán)限。到了2021年，工信部將個(gè)人信息收集權(quán)益的整治重點(diǎn)，放在了App違規(guī)調(diào)用麥克風(fēng)、通訊錄、相冊等。

在肖亞慶今年3月強(qiáng)調(diào)“麥克風(fēng)權(quán)限濫用”“過度索取通訊錄”等問題之前，工信部在2021年2月一次通報(bào)時(shí)，就關(guān)注了App違規(guī)調(diào)用麥克風(fēng)、通訊錄、相冊等權(quán)限。同日召開的App個(gè)人信息保護(hù)監(jiān)管座談會上，工信部副部長劉烈宏也直言，要重點(diǎn)解決“麥克風(fēng)權(quán)益濫用”“未經(jīng)用戶同意擅自讀寫相冊”“過度索取通訊錄”“隱藏個(gè)推關(guān)閉選項(xiàng)”等當(dāng)前用戶反映強(qiáng)烈的熱點(diǎn)問題。

艾媒咨詢CEO張毅告訴北京商報(bào)記者，“App對麥克風(fēng)、通訊錄信息的收集，對用戶個(gè)人信息安全的危害性更大一些，因?yàn)檫@涉及到一些特定的手機(jī)用戶。對這類人群的個(gè)人信息收集，有必要做一個(gè)完整的規(guī)范措施去保護(hù)。對麥克風(fēng)、通訊錄信息的過度收集，對普通用戶而言，也會造成隱私安全的泄露，比如會對商業(yè)、特定安全保密等方面，造成不同程度的損害”。

除了強(qiáng)調(diào)對違規(guī)調(diào)取語音權(quán)限等問題進(jìn)行研究，劉烈宏還提出，要進(jìn)一步完善《移動互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定》，加快文件出臺進(jìn)程，推動治理工作制度化、常態(tài)化。

其實(shí)，相關(guān)部門已經(jīng)完善行業(yè)整治、測評規(guī)范、管理規(guī)定、團(tuán)體標(biāo)準(zhǔn)等多項(xiàng)規(guī)章制度。據(jù)不完全統(tǒng)計(jì)，相關(guān)部門出臺了《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》《移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》等規(guī)章文件，規(guī)范了收集、使用用戶個(gè)人信息、應(yīng)用軟件預(yù)置和分發(fā)等行為。

在標(biāo)準(zhǔn)制定方面，相關(guān)部門發(fā)布了《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)定義及分類》等6項(xiàng)行業(yè)標(biāo)準(zhǔn)，推動完成2項(xiàng)國家標(biāo)準(zhǔn)和7項(xiàng)行業(yè)標(biāo)準(zhǔn)立項(xiàng)。開展《App用戶權(quán)益保護(hù)測評規(guī)范》及《App收集使用個(gè)人信息最小必要評估規(guī)范》系列標(biāo)準(zhǔn)的制定工作，已經(jīng)發(fā)布了27項(xiàng)團(tuán)隊(duì)標(biāo)準(zhǔn)，涵蓋錄音、短信、房產(chǎn)、通話、身份、傳感器、日志、交易和消費(fèi)記錄、好友列表等個(gè)人信息的收集使用規(guī)范要求。

“針對個(gè)人信息保護(hù)，我國已經(jīng)建立起一個(gè)比較完善的法律體系。但還存在一些不足，至少有兩個(gè)方面，一是目前互聯(lián)網(wǎng)企業(yè)收集個(gè)人信息，普遍是通過用戶默認(rèn)勾選用戶協(xié)議、隱私政策的方式獲得同意，但是收集相冊、通訊錄等敏感個(gè)人信息，最好還是獲得用戶的明示同意。二是用戶個(gè)人信息被泄露后，絕大多數(shù)情況下維權(quán)難度很大，主要原因在于根據(jù)誰主張誰舉證的規(guī)則，用戶需要舉證證明泄露其個(gè)人信息的具體主體，但是用戶一般難以舉證，所以到目前為止，個(gè)人信息相關(guān)的民事案件非常少”，這是北京云嘉律師事務(wù)所律師、中國政法大學(xué)知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)的觀點(diǎn)。

更多力量參與治理

經(jīng)過兩三年的個(gè)人信息收集方面的整治，業(yè)內(nèi)人士普遍認(rèn)為，整治個(gè)人信息收集問題的難點(diǎn)主要體現(xiàn)在兩方面，一是提升技術(shù)治理水平，二是個(gè)人信息保護(hù)面臨的商業(yè)模式變革。

在技術(shù)治理水平上，國內(nèi)App上架總量已超過350萬款，頭部應(yīng)用更新頻繁，幾乎每兩周都會進(jìn)行版本更新，中小應(yīng)用層出不窮。為了全面檢測App，工信部在2021年力爭具備全年檢測180萬款的覆蓋能力。

站在商業(yè)模式的角度，我國互聯(lián)網(wǎng)產(chǎn)業(yè)普遍采用“前端免費(fèi)、后端獲利”的模式，盈利模式從在線廣告向基于大數(shù)據(jù)的定向推送、精準(zhǔn)營銷轉(zhuǎn)變。

其實(shí)企業(yè)追求盈利無可厚非，張毅認(rèn)為，“企業(yè)盈利建立在合法合規(guī)的基礎(chǔ)上。我認(rèn)為在個(gè)人信息收集方面的監(jiān)管和處罰還是很重要的，還需要暢通的投訴和曝光機(jī)制，這樣才會倒逼企業(yè)自律”。

趙占領(lǐng)也有類似的看法，他告訴北京商報(bào)記者，“互聯(lián)網(wǎng)企業(yè)商業(yè)模式和個(gè)人信息收集的矛盾是可以解決的。關(guān)鍵點(diǎn)是在法律明確規(guī)定的情況下，企業(yè)依法收集個(gè)人信息。為保證企業(yè)依法進(jìn)行，就需要相關(guān)部門加強(qiáng)監(jiān)管”。

當(dāng)然，相關(guān)部門和企業(yè)也需要建立溝通的橋梁。工信部在2020年個(gè)人信息保護(hù)工作總結(jié)上就提到，2020年11月，工信部組織召開了全國App個(gè)人信息保護(hù)監(jiān)管會，百度、阿里、滴滴等11家企業(yè)的負(fù)責(zé)人作出公開承諾：將嚴(yán)格落實(shí)App侵犯用戶權(quán)益各項(xiàng)整治工作，保障用戶合法權(quán)益。

2021年2月初，在工信部召開的App個(gè)人信息保護(hù)監(jiān)管座談會上，中國信息通信研究院、北京互聯(lián)網(wǎng)法院、BAT、美團(tuán)、字節(jié)跳動等企業(yè)負(fù)責(zé)人參會研討。

具體對企業(yè)在相關(guān)規(guī)范指定時(shí)起到的作用，百度相關(guān)人士告訴北京商報(bào)記者，“百度史賓格安全及隱私合規(guī)平臺積極參與個(gè)人信息保護(hù)相關(guān)規(guī)章標(biāo)準(zhǔn)的制定，包含《網(wǎng)絡(luò)安全實(shí)踐指南-移動互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息相關(guān)系統(tǒng)權(quán)限申請使用規(guī)范》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動互聯(lián)網(wǎng)應(yīng)用程序(App)使用軟件開發(fā)工具包(SDK)安全指引》等多項(xiàng)國標(biāo)、行標(biāo)和團(tuán)標(biāo)。針對工信部組織發(fā)布的《App收集使用個(gè)人信息最小必要評估規(guī)范》《App用戶權(quán)益保護(hù)測評規(guī)范》系列標(biāo)準(zhǔn)，其中百度參與制定了《T/TAF 080-2021 移動智能終端及應(yīng)用軟件用戶個(gè)人信息保護(hù)實(shí)施指南 第7部分：定向推送》。針對百度的業(yè)務(wù)實(shí)踐，百度史賓格針對標(biāo)準(zhǔn)提出一些可量化執(zhí)行的建議，使這一標(biāo)準(zhǔn)的可操作性更高”。

北京商報(bào)記者 魏蔚

關(guān)鍵詞： APP通報(bào) 侵犯個(gè)人信息