2019-12-20 10:20:48
年初啟動(dòng)的APP個(gè)人信息安全整改即將進(jìn)入尾聲，工信部對(duì)監(jiān)督抽查階段發(fā)現(xiàn)的問(wèn)題APP進(jìn)行統(tǒng)一通報(bào)。
12月19日，工信部發(fā)布《關(guān)于侵害用戶權(quán)益行為的APP(第一批)通報(bào)》，截至目前，尚有41款A(yù)PP存在違規(guī)問(wèn)題，未完成整改。其中，騰訊QQ、搜狐新聞、每日優(yōu)鮮、高鐵管家、珍愛(ài)網(wǎng)、小米金融等大眾耳熟能詳?shù)母黝怉PP在列。
梳理來(lái)看，這些違規(guī)APP主要存在的問(wèn)題為私自收集個(gè)人信息、過(guò)度索取權(quán)限、賬號(hào)注銷難等，工信部要求這些APP在12月31前完成整改落實(shí)工作，逾期不整改的，將依法依規(guī)組織開(kāi)展相關(guān)處置工作。
也就是說(shuō)，這些APP剩下的整改時(shí)間僅有12天。據(jù)工信部此前通知，若整改不及時(shí)，違規(guī)APP還可能面臨下架、停止接入服務(wù)，以及被納入電信業(yè)務(wù)經(jīng)營(yíng)不良名單或失信名單等處罰。
41款A(yù)PP現(xiàn)違規(guī)，用戶信息安全難保證
梳理來(lái)看，這41款問(wèn)題APP主要存在8大問(wèn)題，包括私自收集個(gè)人信息、過(guò)度索取權(quán)限、賬號(hào)注銷難、不給權(quán)限不讓用、私自共享給第三方、強(qiáng)制用戶使用定向推送功能、超范圍收集個(gè)人信息、頻繁申請(qǐng)權(quán)限等。
其中，私自收集個(gè)人信息、過(guò)度索取權(quán)限、賬號(hào)注銷難等問(wèn)題是違規(guī)APP“重災(zāi)區(qū)”，分別有15款以上APP存在上述問(wèn)題。
有21款A(yù)PP存在私自收集個(gè)人信息的問(wèn)題，分別包括QQ閱讀、新浪體育、搜狐新聞、閃送、瘋狂體育、暖暖直播、微唱-原創(chuàng)音樂(lè)、MORE體育生活媒體、潮信、人人視頻、觸手直播、界面新聞、變形大作戰(zhàn)、玩唄斗牌、in、Moto文件管理器、Party.io、潮信、互動(dòng)作業(yè)幫、砍好貨等。
有19款A(yù)PP存在過(guò)度索取權(quán)限的問(wèn)題，包括高鐵管家12306火車票、人人視頻、順義區(qū)圖書館、通話錄音、追書神器等;有15款A(yù)PP存在賬號(hào)注銷難得問(wèn)題，包括QQ、QQ閱讀、高鐵管家、閃送、小米金融、順義區(qū)圖書館、春雨計(jì)步器等。
就違規(guī)APP來(lái)看，入圍全球獨(dú)角獸500強(qiáng)的閃送存在6項(xiàng)違規(guī)問(wèn)題，包括私自收集個(gè)人信息、超范圍收集個(gè)人信息、私自共享給第三方、強(qiáng)制用戶使用定向推送功能、不給權(quán)限不讓用、賬號(hào)注銷難;微唱-原創(chuàng)音樂(lè)存在五項(xiàng)違規(guī)問(wèn)題，QQ閱讀存在四項(xiàng)問(wèn)題。而每到節(jié)假日前利用率超高的火車票智能軟件高鐵管家，也仍然存在過(guò)度索取權(quán)限、賬號(hào)注銷難的問(wèn)題。
工信部表示，這些APP應(yīng)在12月31前完成整改落實(shí)工作，逾期不整改的，工信部將依法依規(guī)組織開(kāi)展相關(guān)處置工作。
今年來(lái)，多部委聯(lián)合開(kāi)展APP個(gè)人信息專項(xiàng)治理
APP個(gè)人信息安全整改的大背景，要說(shuō)到今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開(kāi)展APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》。同時(shí)，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國(guó)消費(fèi)者協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)成立APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組，推動(dòng)APP違法違規(guī)收集使用個(gè)人信息評(píng)估工作。
2019年5月5日，“APP專項(xiàng)治理工作組”在其官網(wǎng)和官方公眾號(hào)發(fā)布《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法(征求意見(jiàn)稿)》，明確了七大認(rèn)定方面、三十九項(xiàng)具體認(rèn)定方法。
根據(jù)上述要求，APP運(yùn)營(yíng)企業(yè)等網(wǎng)絡(luò)服務(wù)提供者不得出現(xiàn)5大類違法采集公民個(gè)人信息的情形，包括未公開(kāi)收集使用規(guī)則，未明示收集信息的目的、方式和范圍，未經(jīng)用戶同意收集使用個(gè)人信息等，要求各APP運(yùn)營(yíng)企業(yè)嚴(yán)格開(kāi)展逐項(xiàng)自查，對(duì)存在涉嫌違法違規(guī)采集的行為或情形立即進(jìn)行整改。
工信部相關(guān)通知文件顯示，專項(xiàng)整治時(shí)間為自通知印發(fā)之日起至2019年12月20日，分三個(gè)階段實(shí)施。具體而言:
第一階段為企業(yè)自查自糾階段，在11月10日之前，APP服務(wù)提供者對(duì)照前述問(wèn)題認(rèn)真開(kāi)展自查，發(fā)現(xiàn)問(wèn)題及時(shí)整改;APP分發(fā)服務(wù)提供者組織對(duì)所分發(fā)APP進(jìn)行全面檢查，對(duì)存在問(wèn)題的違規(guī)應(yīng)用軟件予以督促整改，拒不改正的應(yīng)組織予以下架處理。
證券服務(wù)類APP民眾基礎(chǔ)深厚，與眾多投資者的資金安全息息相關(guān)，受關(guān)注程度也很高。據(jù)記者了解，各家券商大都在11月11日之前在APP上增加了隱私協(xié)議，需要客戶簽署，在隱私協(xié)議里會(huì)把收集的內(nèi)容、用途及保密方式描述清楚。
第二階段為工信部監(jiān)督抽查階段，時(shí)間范圍為11月11日至11月30日。工信部組織第三方檢測(cè)機(jī)構(gòu)對(duì)APP進(jìn)行技術(shù)檢測(cè)和檢查，重點(diǎn)抽測(cè)與群眾生活密切相關(guān)、下載使用量較大的APP產(chǎn)品和分發(fā)平臺(tái)。
第三階段為結(jié)果處置階段，時(shí)間為12月1日至12月20日，工信部將對(duì)存在問(wèn)題的APP統(tǒng)一進(jìn)行通報(bào)，依法依規(guī)予以處理，具體措施包括責(zé)令整改、向社會(huì)公告、組織APP下架、停止APP接入服務(wù)，以及將受到行政處罰的違規(guī)主體納入電信業(yè)務(wù)經(jīng)營(yíng)不良名單或失信名單等。
據(jù)了解，工信部正按計(jì)劃、分階段、穩(wěn)步推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)。自查自糾階段共8000多款A(yù)PP完成整改。在監(jiān)督檢查階段，工信部共組織第三方檢測(cè)機(jī)構(gòu)對(duì)各大應(yīng)用商店APP進(jìn)行檢查，對(duì)發(fā)現(xiàn)存在問(wèn)題的百余家企業(yè)進(jìn)行督促整改。
