監(jiān)管范圍擴大，更多違規(guī)收集個人信息的App被通報被下架，這既能持續(xù)威懾企業(yè)又能不時提醒用戶。據(jù)北京商報記者不完全統(tǒng)計，2020年3月中旬至今，工信部等相關(guān)部門前后22次通報或下架侵犯個人信息的App，涉及超1100款A(yù)pp，包括QQ輸入法、墨跡天氣、獵豹清理大師等。3月12日，工信部又點名了2021年第三批侵害用戶權(quán)益行為的136款A(yù)pp。

3月初，工信部部長肖亞慶更是直言，“就群眾反映強烈的‘麥克風權(quán)限濫用’‘過度索取通訊錄’等問題，對App開展了專項整治，堅決下架侵害用戶權(quán)益拒不接受整治的App”。在規(guī)劃制定層面，工信部亦推出了一系列行業(yè)標配，企業(yè)的參與度也更高。由于個人信息安全保護是移動互聯(lián)網(wǎng)崛起后出現(xiàn)的新問題，可參考的標準較少，想徹底杜絕，注定要花費更多的時間成本。

2021年央視“3•15”晚會聚焦個人信息保護

2021年已通報378款

如果用一個詞來總結(jié)上一年“3•15”至今，相關(guān)部門對個人信息安全的態(tài)度，那就是“大力監(jiān)管”，工信部等部門幾乎每個月都在點名企業(yè)和產(chǎn)品。近日，來自公安部新聞發(fā)言人賈俊強的信息顯示，2020年共偵辦侵犯公民個人信息刑事案件3100余起，抓獲犯罪嫌疑人9700余人。

據(jù)北京商報記者不完全統(tǒng)計，一年來，發(fā)布通報、點名違規(guī)收集個人信息的App的部門包括工信部、國家計算機病毒應(yīng)急處理中心、廣東省通信管理局、江蘇省通信管理局等，通報或點名共22次，涉及的App超1100款。

僅計算2021年至今工信部的監(jiān)管，就有6次，分別是1月19日下架12款、1月22日通報的157款、2月4日下架的37款、2月5日通報的26款、3月2日下架的10款、3月12日點名的136款，累計378款。

細數(shù)2020年3月至今的歷次通報，有四次涉及的App超過100款，分別是2020年8月31日的101款和同年10月27日的131款，2021年1月22日的157款、2021年3月12日的136款。

根據(jù)工信部3月12日的通報，也就是最近一次通報，存在問題的應(yīng)用軟件包括騰訊手機管家、獵豹清理大師等，其中騰訊手機管家8.10.2版本涉及App頻繁自動啟動和關(guān)聯(lián)啟動，獵豹清理大師6.19.4版本，涉及違規(guī)收集個人信息。

工信部要求，上述App應(yīng)在3月17日前完成整改落實工作。逾期不整改的，工信部將依法組織開展相關(guān)處置工作。

截至北京商報記者發(fā)稿，騰訊手機管家相關(guān)人士對是否已完成整改并未回應(yīng)。獵豹清理大師相關(guān)人士向北京商報記者回應(yīng)：我們已經(jīng)第一時間按照要求整改，相關(guān)產(chǎn)品和功能開啟時會主動征詢用戶授權(quán)，現(xiàn)已重新提交了更新版本，正等待復(fù)測結(jié)果。

3月3日，工信部就曾針對上一輪(2021年第二批)檢查披露了復(fù)檢結(jié)果：尚有10款A(yù)pp未按照要求完成整改，包括橘兔語音、小智同學、聲吧、純純語音、uni語音、Wofit、WiiWear、語聲、暖心語音、KK鍵盤。工信部要求相關(guān)應(yīng)用商店應(yīng)立即組織對名單中應(yīng)用軟件進行下架處理。

通告、復(fù)檢、下架，這是工信部每次通報后的常規(guī)做法。此外，相關(guān)部門還通過行政處罰、問詢約談等手段監(jiān)督企業(yè)。比如2020年3月，工信部針對新浪微博因用戶查詢接口被惡意調(diào)用導(dǎo)致App數(shù)據(jù)泄露問題，對相關(guān)負責人進行了問詢約談。同年11月廣東省通信管理局，委托第三方機構(gòu)累計檢測5000余款A(yù)pp，發(fā)現(xiàn)疑似存在問題的App237款，并對其中“紅娘婚戀”等85款A(yù)pp運營者發(fā)出責令限期改正并通知各應(yīng)用商店督促整改，對問題突出的“捷停車”“駕考家園”“凱立德導(dǎo)航”3款A(yù)pp運營企業(yè)做出警告并罰款的行政處罰決定。

制度化、常態(tài)化是基調(diào)

北京商報記者對比工信部這一年通報的App涉及的問題，大多是違規(guī)收集個人信息;違規(guī)使用個人信息;App強制、頻繁、過度索取權(quán)限。到了2021年，工信部將個人信息收集權(quán)益的整治重點，放在了App違規(guī)調(diào)用麥克風、通訊錄、相冊等。

在肖亞慶今年3月強調(diào)“麥克風權(quán)限濫用”“過度索取通訊錄”等問題之前，工信部在2021年2月一次通報時，就關(guān)注了App違規(guī)調(diào)用麥克風、通訊錄、相冊等權(quán)限。同日召開的App個人信息保護監(jiān)管座談會上，工信部副部長劉烈宏也直言，要重點解決“麥克風權(quán)益濫用”“未經(jīng)用戶同意擅自讀寫相冊”“過度索取通訊錄”“隱藏個推關(guān)閉選項”等當前用戶反映強烈的熱點問題。

艾媒咨詢CEO張毅告訴北京商報記者，“App對麥克風、通訊錄信息的收集，對用戶個人信息安全的危害性更大一些，因為這涉及到一些特定的手機用戶。對這類人群的個人信息收集，有必要做一個完整的規(guī)范措施去保護。對麥克風、通訊錄信息的過度收集，對普通用戶而言，也會造成隱私安全的泄露，比如會對商業(yè)、特定安全保密等方面，造成不同程度的損害”。

除了強調(diào)對違規(guī)調(diào)取語音權(quán)限等問題進行研究，劉烈宏還提出，要進一步完善《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定》，加快文件出臺進程，推動治理工作制度化、常態(tài)化。

其實，相關(guān)部門已經(jīng)完善行業(yè)整治、測評規(guī)范、管理規(guī)定、團體標準等多項規(guī)章制度。據(jù)不完全統(tǒng)計，相關(guān)部門出臺了《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》等規(guī)章文件，規(guī)范了收集、使用用戶個人信息、應(yīng)用軟件預(yù)置和分發(fā)等行為。

在標準制定方面，相關(guān)部門發(fā)布了《電信和互聯(lián)網(wǎng)用戶個人信息保護定義及分類》等6項行業(yè)標準，推動完成2項國家標準和7項行業(yè)標準立項。開展《App用戶權(quán)益保護測評規(guī)范》及《App收集使用個人信息最小必要評估規(guī)范》系列標準的制定工作，已經(jīng)發(fā)布了27項團隊標準，涵蓋錄音、短信、房產(chǎn)、通話、身份、傳感器、日志、交易和消費記錄、好友列表等個人信息的收集使用規(guī)范要求。

“針對個人信息保護，我國已經(jīng)建立起一個比較完善的法律體系。但還存在一些不足，至少有兩個方面，一是目前互聯(lián)網(wǎng)企業(yè)收集個人信息，普遍是通過用戶默認勾選用戶協(xié)議、隱私政策的方式獲得同意，但是收集相冊、通訊錄等敏感個人信息，最好還是獲得用戶的明示同意。二是用戶個人信息被泄露后，絕大多數(shù)情況下維權(quán)難度很大，主要原因在于根據(jù)誰主張誰舉證的規(guī)則，用戶需要舉證證明泄露其個人信息的具體主體，但是用戶一般難以舉證，所以到目前為止，個人信息相關(guān)的民事案件非常少”，這是北京云嘉律師事務(wù)所律師、中國政法大學知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)的觀點。

更多力量參與治理

經(jīng)過兩三年的個人信息收集方面的整治，業(yè)內(nèi)人士普遍認為，整治個人信息收集問題的難點主要體現(xiàn)在兩方面，一是提升技術(shù)治理水平，二是個人信息保護面臨的商業(yè)模式變革。

在技術(shù)治理水平上，國內(nèi)App上架總量已超過350萬款，頭部應(yīng)用更新頻繁，幾乎每兩周都會進行版本更新，中小應(yīng)用層出不窮。為了全面檢測App，工信部在2021年力爭具備全年檢測180萬款的覆蓋能力。

站在商業(yè)模式的角度，我國互聯(lián)網(wǎng)產(chǎn)業(yè)普遍采用“前端免費、后端獲利”的模式，盈利模式從在線廣告向基于大數(shù)據(jù)的定向推送、精準營銷轉(zhuǎn)變。

其實企業(yè)追求盈利無可厚非，張毅認為，“企業(yè)盈利建立在合法合規(guī)的基礎(chǔ)上。我認為在個人信息收集方面的監(jiān)管和處罰還是很重要的，還需要暢通的投訴和曝光機制，這樣才會倒逼企業(yè)自律”。

趙占領(lǐng)也有類似的看法，他告訴北京商報記者，“互聯(lián)網(wǎng)企業(yè)商業(yè)模式和個人信息收集的矛盾是可以解決的。關(guān)鍵點是在法律明確規(guī)定的情況下，企業(yè)依法收集個人信息。為保證企業(yè)依法進行，就需要相關(guān)部門加強監(jiān)管”。

當然，相關(guān)部門和企業(yè)也需要建立溝通的橋梁。工信部在2020年個人信息保護工作總結(jié)上就提到，2020年11月，工信部組織召開了全國App個人信息保護監(jiān)管會，百度、阿里、滴滴等11家企業(yè)的負責人作出公開承諾：將嚴格落實App侵犯用戶權(quán)益各項整治工作，保障用戶合法權(quán)益。

2021年2月初，在工信部召開的App個人信息保護監(jiān)管座談會上，中國信息通信研究院、北京互聯(lián)網(wǎng)法院、BAT、美團、字節(jié)跳動等企業(yè)負責人參會研討。

具體對企業(yè)在相關(guān)規(guī)范指定時起到的作用，百度相關(guān)人士告訴北京商報記者，“百度史賓格安全及隱私合規(guī)平臺積極參與個人信息保護相關(guān)規(guī)章標準的制定，包含《網(wǎng)絡(luò)安全實踐指南-移動互聯(lián)網(wǎng)應(yīng)用程序個人信息相關(guān)系統(tǒng)權(quán)限申請使用規(guī)范》《網(wǎng)絡(luò)安全標準實踐指南—移動互聯(lián)網(wǎng)應(yīng)用程序(App)使用軟件開發(fā)工具包(SDK)安全指引》等多項國標、行標和團標。針對工信部組織發(fā)布的《App收集使用個人信息最小必要評估規(guī)范》《App用戶權(quán)益保護測評規(guī)范》系列標準，其中百度參與制定了《T/TAF 080-2021 移動智能終端及應(yīng)用軟件用戶個人信息保護實施指南 第7部分：定向推送》。針對百度的業(yè)務(wù)實踐，百度史賓格針對標準提出一些可量化執(zhí)行的建議，使這一標準的可操作性更高”。

北京商報記者 魏蔚

關(guān)鍵詞： APP通報 侵犯個人信息