四部委連出重拳治理App過度索權(quán) 持續(xù)推進(jìn)專項(xiàng)治理

App過度索權(quán)，導(dǎo)致個(gè)人信息“裸奔”的現(xiàn)象，近年來屢屢被曝光并引發(fā)社會(huì)關(guān)注。近幾個(gè)月來，針對(duì)App違法違規(guī)收集和使用個(gè)人信息問題，有關(guān)部門出重拳進(jìn)行整治。

評(píng)估+曝光+整改 持續(xù)推進(jìn)專項(xiàng)治理

今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》(以下簡(jiǎn)稱《公告》)。為落實(shí)《公告》相關(guān)部署，受四部門委托，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國消費(fèi)者協(xié)會(huì)、中國互聯(lián)網(wǎng)協(xié)會(huì)、中國網(wǎng)絡(luò)空間安全協(xié)會(huì)成立App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組(以下簡(jiǎn)稱“App專項(xiàng)治理工作組”)，具體推動(dòng)App違法違規(guī)收集使用個(gè)人信息評(píng)估工作。

3月1日，App專項(xiàng)治理工作組發(fā)布了《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》，指導(dǎo)各相關(guān)組織自查改進(jìn)。

在央視3·15晚會(huì)上，App專項(xiàng)治理工作組專家曝光評(píng)估工作中發(fā)現(xiàn)的違法違規(guī)收集個(gè)人信息典型問題，震懾了過度索權(quán)行為。

4月上旬，App專項(xiàng)治理工作組針對(duì)30款用戶量大、問題嚴(yán)重的App，向其運(yùn)營者發(fā)送了整改通知，要求App運(yùn)營者認(rèn)真整改、舉一反三，及時(shí)糾正個(gè)人信息收集使用方面存在的問題。記者從App專項(xiàng)治理工作組相關(guān)負(fù)責(zé)人處了解到，首批通知整改的30款A(yù)pp中，大部分企業(yè)已進(jìn)行整改，效果良好。

5月24日，App專項(xiàng)治理工作組公布了100款常用App申請(qǐng)收集使用個(gè)人信息權(quán)限問題，將同一類型App的申請(qǐng)權(quán)限以及強(qiáng)制申請(qǐng)開啟權(quán)限情況進(jìn)行統(tǒng)計(jì)和對(duì)比分析，旨在通過公開披露、持續(xù)關(guān)注的方式，引導(dǎo)App運(yùn)營單位進(jìn)行自查自糾，形成社會(huì)監(jiān)督效應(yīng)。

截至5月下旬，App專項(xiàng)治理工作組收到舉報(bào)信息近5000條，其中實(shí)名舉報(bào)約1700條，共涉及1800余款A(yù)pp。除首次整改的30款A(yù)pp外，又分批次組織了兩批App違法違規(guī)收集使用個(gè)人信息評(píng)估工作，涉及近300款A(yù)pp。

市場(chǎng)引導(dǎo)+完善法規(guī) 力求建立長效機(jī)制

3月15日，市場(chǎng)監(jiān)管總局、中央網(wǎng)信辦發(fā)布關(guān)于開展App安全認(rèn)證的公告，鼓勵(lì)A(yù)pp運(yùn)營者申請(qǐng)對(duì)App進(jìn)行認(rèn)證。引導(dǎo)消費(fèi)者選用安全的App產(chǎn)品，提升個(gè)人信息保護(hù)意識(shí)和能力。希望透過市場(chǎng)選擇機(jī)制的引領(lǐng)作用，進(jìn)一步規(guī)范App運(yùn)營商的研發(fā)和推廣行為、提升個(gè)人信息保護(hù)意識(shí)和能力，形成解決App違法違規(guī)使用個(gè)人信息問題的長效治理機(jī)制。

5月5日，App專項(xiàng)治理工作組起草了《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法(征求意見稿)》(以下簡(jiǎn)稱《認(rèn)定方法》)，并公開征求社會(huì)意見。《認(rèn)定方法》將“未經(jīng)同意向他人提供個(gè)人信息”等7種情形納入規(guī)制范圍，并從“在安裝、使用等過程中均未通過彈窗、鏈接等方式提示用戶閱讀隱私政策”等39項(xiàng)細(xì)節(jié)處入手，明確App收集使用個(gè)人信息的違法違規(guī)行為。《認(rèn)定方法》不僅為執(zhí)法部門的市場(chǎng)整治工作提供依據(jù)，也使用戶對(duì)App中的個(gè)人信息收集行為更加明確，更有利于維護(hù)自己的權(quán)益。同時(shí)，對(duì)App服務(wù)提供者而言，更明確了過度采集行為的責(zé)任范圍，有利于自查自糾。

中國人民大學(xué)法學(xué)院教授楊立新告訴記者，隨著社會(huì)對(duì)個(gè)人信息保護(hù)問題的愈加關(guān)注，我國已經(jīng)有多部法律、法規(guī)、規(guī)章涉及個(gè)人信息保護(hù)。但從實(shí)踐看，未能明晰過度采集行為及其應(yīng)當(dāng)?shù)呢?zé)任范圍，使得大量App仍有空子可鉆。因此，及時(shí)出臺(tái)《認(rèn)定方法》，明確App違規(guī)行為的具體認(rèn)定標(biāo)準(zhǔn)，對(duì)于落實(shí)《網(wǎng)絡(luò)安全法》的相關(guān)要求有重大作用。有App運(yùn)營者向記者表示，十分重視《認(rèn)定方法》，正在按照其要求進(jìn)行查漏補(bǔ)缺，保護(hù)好用戶的個(gè)人信息安全。

App專項(xiàng)治理工作從指導(dǎo)改進(jìn)、曝光問題、責(zé)令整改等角度治“標(biāo)”，從市場(chǎng)引導(dǎo)、配合立法等角度治“本”，標(biāo)本兼治，有的放矢，治理工作取得實(shí)效。記者從工作組了解到，接下來工作組將繼續(xù)推進(jìn)App違法違規(guī)收集使用個(gè)人信息的評(píng)估工作，配合做好個(gè)人信息保護(hù)法立法工作，力求建立長效機(jī)制，保護(hù)好廣大民眾的個(gè)人信息安全。