隨著監(jiān)管逐漸趨嚴(yán)，App非法收集用戶信息的現(xiàn)象有所好轉(zhuǎn)，但違規(guī)操作時(shí)有發(fā)生。近日，國(guó)家互聯(lián)網(wǎng)信息辦公室《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)必要個(gè)人信息范圍》公開征求意見，通過(guò)法規(guī)手段規(guī)范App個(gè)人信息收集行為，保障公民個(gè)人信息安全。就在昨天，工信部官網(wǎng)發(fā)布消息顯示，截至目前，尚有60款A(yù)pp未完成整改;記者實(shí)測(cè)后發(fā)現(xiàn)，仍有多款A(yù)pp存在違規(guī)收集用戶個(gè)人信息的現(xiàn)象。
為何仍舊有App存在超范圍收集、強(qiáng)制收集用戶個(gè)人信息的現(xiàn)象?業(yè)內(nèi)人士認(rèn)為，各類App實(shí)際應(yīng)用場(chǎng)景多樣，必要權(quán)限和非必要權(quán)限常常難以簡(jiǎn)單劃分，政府出臺(tái)操作規(guī)范，將對(duì)這一行為“劃界”，有利于保護(hù)用戶合法權(quán)益。
新規(guī) 為38類App“畫圈”
作為大數(shù)據(jù)時(shí)代移動(dòng)互聯(lián)網(wǎng)的主要應(yīng)用程序，近年來(lái)各類App實(shí)現(xiàn)了快速普及。工信部此前發(fā)布的統(tǒng)計(jì)報(bào)告顯示，截至5月末，國(guó)內(nèi)市場(chǎng)上監(jiān)測(cè)到的App數(shù)量已經(jīng)達(dá)到360萬(wàn)款。但許多應(yīng)用程序在運(yùn)行過(guò)程中存在超范圍、強(qiáng)制收集個(gè)人信息的現(xiàn)象以及未明示收集使用規(guī)則等問(wèn)題，使得用戶面臨個(gè)人信息濫用和泄露的風(fēng)險(xiǎn)。
對(duì)此，國(guó)家網(wǎng)信辦公布的征求意見稿規(guī)定了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信、網(wǎng)絡(luò)支付、網(wǎng)上購(gòu)物、餐飲外賣、求職招聘、問(wèn)診掛號(hào)等38類常見類型App的基本服務(wù)功能，并針對(duì)每種類型的應(yīng)用程序嚴(yán)格規(guī)范了必要個(gè)人信息的范圍。
例如，“地圖導(dǎo)航類”的必要個(gè)人信息只有位置信息一項(xiàng)，“餐飲外賣類”和“網(wǎng)上購(gòu)物類”則需要注冊(cè)用戶移動(dòng)電話號(hào)碼或其他真實(shí)身份信息，必要個(gè)人信息還包括收貨人姓名、地址、聯(lián)系電話以及支付信息等。而網(wǎng)絡(luò)直播、在線影音、短視頻、新聞資訊、運(yùn)動(dòng)健身、瀏覽器、輸入法、電子圖書、拍攝美化等12類App，使用者無(wú)需提交個(gè)人信息即可使用基本功能服務(wù)。
那么，該如何界定“必要個(gè)人信息”的范圍?征求意見稿中明確提出，必要個(gè)人信息僅指保障App基本功能正常運(yùn)行所必須的個(gè)人信息，如果缺少該信息則App無(wú)法提供基本功能服務(wù)。只要用戶同意收集必要個(gè)人信息，這款應(yīng)用程序就不得拒絕用戶安裝使用。
這也就意味著，用戶只要同意App收集這些信息，即便不同意其他權(quán)限，應(yīng)用程序也必須允許用戶安裝使用并提供服務(wù)。
實(shí)測(cè) 多款A(yù)pp還在越界
對(duì)監(jiān)管趨嚴(yán)是大勢(shì)所趨，但記者實(shí)測(cè)后發(fā)現(xiàn)，應(yīng)用程序越界收集用戶個(gè)人信息的現(xiàn)象仍然非常普遍。其中，薄荷健康、黃油相機(jī)等許多功能性App仍然要求社交賬號(hào)或手機(jī)號(hào)登錄后才能使用;而有些App盡管可以使用社交賬號(hào)登錄，但登錄之后仍然需要綁定手機(jī)號(hào)。而且使用者一旦選擇退出或者想要跳過(guò)此步驟，就無(wú)法使用這款A(yù)pp的基本功能。
此外，一些App的基本功能定位較豐富，和國(guó)家網(wǎng)信辦在征求意見稿列出的38大類功能上對(duì)比，會(huì)發(fā)現(xiàn)其有所交叉。如何界定這些App的基本功能和必要個(gè)人信息，也是未來(lái)需要注意的方向之一。
例如，“女性健康類”App的必要個(gè)人信息包括用戶移動(dòng)電話號(hào)碼或其它真實(shí)身份信息，而“運(yùn)動(dòng)健身類” App薄荷健康除運(yùn)動(dòng)課程外，也有健康管理，其中就包括女性健康。如果將這款A(yù)pp劃分至“女性健康類”分類下，就可以索取用戶電話號(hào)碼。
那么，像這樣的跨界App應(yīng)該怎么界定呢?截至目前，業(yè)界對(duì)此尚無(wú)定論。
出手 監(jiān)管層啟動(dòng)“嚴(yán)厲處置”
業(yè)內(nèi)人士認(rèn)為，各類App實(shí)際應(yīng)用場(chǎng)景多樣，必要權(quán)限和非必要權(quán)限常常難以簡(jiǎn)單劃分，征求意見稿中操作規(guī)范的出臺(tái)也將有利于保護(hù)用戶合法權(quán)益。
雖然征求意見稿對(duì)各類App收集用戶個(gè)人信息的行為做出細(xì)化的規(guī)定，但打擊應(yīng)用程序違規(guī)收集用戶信息，還需要監(jiān)管層加強(qiáng)整治。
上月底，工信部召開全國(guó)App個(gè)人信息保護(hù)監(jiān)管會(huì)，工信部副部長(zhǎng)劉烈宏表示，工信部將加大力度，從2021年初繼續(xù)開展為期半年的專項(xiàng)整治，對(duì)整改不徹底、反復(fù)出現(xiàn)問(wèn)題、搞技術(shù)對(duì)抗的企業(yè)和App嚴(yán)厲處置。
昨天，工信部官網(wǎng)發(fā)布消息顯示，截至目前，尚有60款A(yù)pp未完成整改，包括VIP陪練、直播吧、春雨醫(yī)生、蜜月直播以及千尋位置等，上述應(yīng)用程序應(yīng)在12月10日前完成整改落實(shí)工作。逾期不整改的，工信部將依法依規(guī)組織開展相關(guān)處置工作。
記者獲悉，自工信部開展App侵害用戶權(quán)益專項(xiàng)整治行動(dòng)以來(lái)，已完成對(duì)國(guó)內(nèi)用戶使用率較高的44萬(wàn)款A(yù)pp的技術(shù)檢測(cè)工作，責(zé)令1336款違規(guī)App進(jìn)行整改，公開通報(bào)377款整改不到位的應(yīng)用程序，還有94款A(yù)pp因拒不整改已被下架。
(記者 楊天悅)
