近日，浙江省通信管理局近期組織第三方檢測機(jī)構(gòu)對(duì)20款手機(jī)應(yīng)用軟件開展檢測工作，對(duì)其中18款A(yù)PP存在的相關(guān)問題進(jìn)行了通報(bào)，并書面要求問題APP相關(guān)企業(yè)限期整改。
依據(jù)《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，按照《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》（工信部信管〔2020〕164號(hào)）工作部署，浙江省通信管理局近期組織第三方檢測機(jī)構(gòu)對(duì)20款手機(jī)應(yīng)用軟件開展檢測工作，其中18款A(yù)PP存在“違規(guī)收集個(gè)人信息”、“超范圍收集個(gè)人信息”、“APP強(qiáng)制、頻繁、過度索取權(quán)限”等相關(guān)問題，浙江省通信管理局已書面要求問題APP相關(guān)企業(yè)限期整改。
通報(bào)指出，截至目前，尚有10款A(yù)PP未完成整改，上述APP應(yīng)在6月17日前完成整改落實(shí)工作。逾期不整改的，浙江省通信管理局將依法依規(guī)組織開展相關(guān)處置工作。
財(cái)經(jīng)網(wǎng)科技梳理發(fā)現(xiàn)，未完成整改的10款A(yù)PP分別為智慧街區(qū)、永旺、熊貓優(yōu)選、天貓養(yǎng)車、小鹿導(dǎo)游、萬太幸福家、美冊(cè)視頻編輯、呱呱社區(qū)、次元姬小說、畫畫接龍。
近年來，APP侵犯隱私的問題層出不窮，僅2021年1-7月，工信部就先后公布了6批關(guān)于侵害用戶權(quán)益行為的App名單。其中多涉及“私自收集個(gè)人信息”“超范圍收集個(gè)人信息”“私自共享給第三方”“強(qiáng)制、頻繁、過度索取權(quán)限”等過度收集個(gè)人信息的行為，個(gè)人信息安全嚴(yán)重受到威脅。
賽迪智庫網(wǎng)絡(luò)安全研究所研究員王偉潔曾指出，“數(shù)字信息化時(shí)代，個(gè)人信息泄露途徑、方式越來越多，但目前消費(fèi)者個(gè)人信息保護(hù)意識(shí)還相對(duì)薄弱?！?隨著越來越多侵犯隱私行為的APP被通報(bào)，大眾對(duì)于個(gè)人信息保護(hù)意識(shí)也有了增強(qiáng)，不過在使用過程中依然存在些許不便。
財(cái)經(jīng)網(wǎng)科技留意到，幾乎所有APP都會(huì)索取權(quán)限，比如電話權(quán)限、讀寫手機(jī)存儲(chǔ)、位置權(quán)限等，但普通用戶往往并不清楚開通權(quán)限后會(huì)收集哪些個(gè)人信息。消費(fèi)者李敏表示：“每次我都選‘僅限本次使用’，但是很難麻煩，如果不授權(quán)的話，根本無法使用?！?/p>
此外，盡管權(quán)限索取的目的、個(gè)人信息處理規(guī)則會(huì)通過《隱私政策》告知用戶，但大多數(shù)企業(yè)的《隱私政策》普遍存在內(nèi)容冗長、晦澀難懂、專業(yè)術(shù)語較多等問題，導(dǎo)致用戶難以真正理解個(gè)人信息被收集的用途和目的。
涉及衣食住行多個(gè)領(lǐng)域
事實(shí)上，很長一段時(shí)間以來，APP過度收集用戶信息已經(jīng)不是新聞。
上海紐邁律師事務(wù)所合伙人方正宇律師曾坦言，身處移動(dòng)互聯(lián)網(wǎng)時(shí)代，手機(jī)應(yīng)用程序的使用對(duì)個(gè)人日常生活乃至社會(huì)經(jīng)濟(jì)發(fā)展起到了一定的推動(dòng)作用，但隨之而來的負(fù)面效應(yīng)也日益凸顯。一些商家打著“方便用戶”的旗號(hào)，利用用戶在安裝軟件時(shí)“出讓”的權(quán)限，超范圍采集使用個(gè)人信息，不斷觸碰用戶隱私保護(hù)的底線。
比如，在對(duì)APP開放麥克風(fēng)訪問權(quán)限后，隨口提及的產(chǎn)品、剛商量好的旅行目的地，都能立刻被精準(zhǔn)推送，讓用戶感覺自己處于隨時(shí)被“監(jiān)聽”的狀態(tài)。
近年來，相關(guān)部門對(duì)于APP侵犯隱私的問題也越來越關(guān)注。例如，據(jù)媒體6月2日消息，工業(yè)和信息化部組織第三方檢測機(jī)構(gòu)對(duì)群眾關(guān)注的生活服務(wù)類、日常工具類等移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序進(jìn)行檢查，發(fā)現(xiàn)尚有84款A(yù)PP未按要求完成整改，包括“每日優(yōu)鮮”“便利蜂”“天天果園”“石墨文檔”“OYO酒店”“世紀(jì)佳緣”等APP在列。
財(cái)經(jīng)網(wǎng)科技梳理發(fā)現(xiàn)，這些APP涵蓋了大眾生活中的各個(gè)領(lǐng)域，涉及衣食住行的方方面面，從水果生鮮，到教育辦公等各領(lǐng)域都有APP涉及違規(guī)。從通報(bào)的理由來看，大多也是涉及強(qiáng)制或頻繁、過度索取權(quán)限和違規(guī)收集個(gè)人信息。
互聯(lián)網(wǎng)分析人士指出，此前用“隱私換便利”的這一話題就曾引起過廣泛討論，當(dāng)時(shí)大家是處于“沒得選”的無奈之中，但隨著監(jiān)管的不斷加強(qiáng)，以及企業(yè)新技術(shù)的不斷突破，大多數(shù)APP在相關(guān)方面做出了改善，但仍有一部分企業(yè)存在著違規(guī)行為，這部分企業(yè)需要進(jìn)一步加強(qiáng)思考，需在精準(zhǔn)營銷、個(gè)性化服務(wù)方面做出更多思考，“可以進(jìn)行營銷，但不能以犧牲用戶的利益為前提?！?/p>
給個(gè)人信息安上“防火墻”
如何能杜絕個(gè)人隱私泄露以及類似的現(xiàn)象，給個(gè)人信息安上“防火墻”？
方正宇律師此前指出，遏制APP過度收集個(gè)人信息的現(xiàn)象，僅靠商家的自覺可能還不夠，必要時(shí)還是得用上法律武器。當(dāng)然，完成立法只是第一步，接下來還要從具體事實(shí)和場景出發(fā)，制定配套法規(guī)等，通過有效舉措將法規(guī)落到實(shí)處。
他指出，《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》都已明確表示，商家通過用戶賦予的權(quán)限獲取用戶信息時(shí)，要遵循“最小必要”原則，明確獲取的信息是對(duì)用戶使用具有必要性，而不能超越必要性，肆意地獲取與用途無關(guān)的其他信息。
事實(shí)上，個(gè)人信息保護(hù)監(jiān)管近年來已逐漸趨嚴(yán)。針對(duì)APP侵犯用戶權(quán)益，工信部發(fā)布了多批次《關(guān)于侵害用戶權(quán)益行為的APP通報(bào)》《關(guān)于APP超范圍索取權(quán)限、過度收集用戶個(gè)人信息等問題“回頭看”的通報(bào)》以及《關(guān)于下架侵害用戶權(quán)益APP名單的通報(bào)》的通報(bào)。
從技術(shù)層面，有業(yè)內(nèi)人士指出，可以開發(fā)友好的數(shù)據(jù)安全與隱私保護(hù)工具，讓用戶了解各個(gè)APP的行為以及權(quán)限使用情況，并根據(jù)個(gè)人需要做出相應(yīng)設(shè)置；或者在操作系統(tǒng)中新增“主動(dòng)防御”功能，以監(jiān)控并記錄所有APP的上傳、下載、權(quán)限訪問等行為，并對(duì)其進(jìn)行分析，一旦發(fā)現(xiàn)可疑行為即有彈窗提醒。
北京計(jì)算機(jī)學(xué)會(huì)數(shù)字經(jīng)濟(jì)專業(yè)委員會(huì)秘書長王娟則對(duì)媒體表示，消費(fèi)者一旦遇到“彈窗關(guān)不掉”“一個(gè)平臺(tái)搜索，全網(wǎng)都在推薦”，應(yīng)注意及時(shí)保存證據(jù)，投訴和制止平臺(tái)的不法侵害，對(duì)違法出賣個(gè)人信息和未經(jīng)合法授權(quán)的濫用個(gè)人信息予以舉報(bào)制止，對(duì)強(qiáng)制和變相強(qiáng)制收集數(shù)據(jù)予以證據(jù)收集，并向相關(guān)部門舉證。
從通報(bào)頻率來看，國家對(duì)于個(gè)人信息保護(hù)的重視程度也越來越高，針對(duì)APP運(yùn)營者，分析人士也建議，企業(yè)也應(yīng)該拿出行動(dòng)，與其心懷僥幸、被動(dòng)承擔(dān)風(fēng)險(xiǎn)，不如從技術(shù)上多加規(guī)范，積極進(jìn)行個(gè)人信息合規(guī)建設(shè)，才能贏得更多用戶的認(rèn)可。
