隨著監(jiān)管逐漸趨嚴(yán)，App非法收集用戶信息的現(xiàn)象有所好轉(zhuǎn)，但違規(guī)操作時有發(fā)生。近日，國家互聯(lián)網(wǎng)信息辦公室《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序(App)必要個人信息范圍》公開征求意見，通過法規(guī)手段規(guī)范App個人信息收集行為，保障公民個人信息安全。就在昨天，工信部官網(wǎng)發(fā)布消息顯示，截至目前，尚有60款A(yù)pp未完成整改;記者實(shí)測后發(fā)現(xiàn)，仍有多款A(yù)pp存在違規(guī)收集用戶個人信息的現(xiàn)象。
為何仍舊有App存在超范圍收集、強(qiáng)制收集用戶個人信息的現(xiàn)象?業(yè)內(nèi)人士認(rèn)為，各類App實(shí)際應(yīng)用場景多樣，必要權(quán)限和非必要權(quán)限常常難以簡單劃分，政府出臺操作規(guī)范，將對這一行為“劃界”，有利于保護(hù)用戶合法權(quán)益。
新規(guī) 為38類App“畫圈”
作為大數(shù)據(jù)時代移動互聯(lián)網(wǎng)的主要應(yīng)用程序，近年來各類App實(shí)現(xiàn)了快速普及。工信部此前發(fā)布的統(tǒng)計報告顯示，截至5月末，國內(nèi)市場上監(jiān)測到的App數(shù)量已經(jīng)達(dá)到360萬款。但許多應(yīng)用程序在運(yùn)行過程中存在超范圍、強(qiáng)制收集個人信息的現(xiàn)象以及未明示收集使用規(guī)則等問題，使得用戶面臨個人信息濫用和泄露的風(fēng)險。
對此，國家網(wǎng)信辦公布的征求意見稿規(guī)定了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)支付、網(wǎng)上購物、餐飲外賣、求職招聘、問診掛號等38類常見類型App的基本服務(wù)功能，并針對每種類型的應(yīng)用程序嚴(yán)格規(guī)范了必要個人信息的范圍。
例如，“地圖導(dǎo)航類”的必要個人信息只有位置信息一項(xiàng)，“餐飲外賣類”和“網(wǎng)上購物類”則需要注冊用戶移動電話號碼或其他真實(shí)身份信息，必要個人信息還包括收貨人姓名、地址、聯(lián)系電話以及支付信息等。而網(wǎng)絡(luò)直播、在線影音、短視頻、新聞資訊、運(yùn)動健身、瀏覽器、輸入法、電子圖書、拍攝美化等12類App，使用者無需提交個人信息即可使用基本功能服務(wù)。
那么，該如何界定“必要個人信息”的范圍?征求意見稿中明確提出，必要個人信息僅指保障App基本功能正常運(yùn)行所必須的個人信息，如果缺少該信息則App無法提供基本功能服務(wù)。只要用戶同意收集必要個人信息，這款應(yīng)用程序就不得拒絕用戶安裝使用。
這也就意味著，用戶只要同意App收集這些信息，即便不同意其他權(quán)限，應(yīng)用程序也必須允許用戶安裝使用并提供服務(wù)。
實(shí)測 多款A(yù)pp還在越界
對監(jiān)管趨嚴(yán)是大勢所趨，但記者實(shí)測后發(fā)現(xiàn)，應(yīng)用程序越界收集用戶個人信息的現(xiàn)象仍然非常普遍。其中，薄荷健康、黃油相機(jī)等許多功能性App仍然要求社交賬號或手機(jī)號登錄后才能使用;而有些App盡管可以使用社交賬號登錄，但登錄之后仍然需要綁定手機(jī)號。而且使用者一旦選擇退出或者想要跳過此步驟，就無法使用這款A(yù)pp的基本功能。
此外，一些App的基本功能定位較豐富，和國家網(wǎng)信辦在征求意見稿列出的38大類功能上對比，會發(fā)現(xiàn)其有所交叉。如何界定這些App的基本功能和必要個人信息，也是未來需要注意的方向之一。
例如，“女性健康類”App的必要個人信息包括用戶移動電話號碼或其它真實(shí)身份信息，而“運(yùn)動健身類” App薄荷健康除運(yùn)動課程外，也有健康管理，其中就包括女性健康。如果將這款A(yù)pp劃分至“女性健康類”分類下，就可以索取用戶電話號碼。
那么，像這樣的跨界App應(yīng)該怎么界定呢?截至目前，業(yè)界對此尚無定論。
出手 監(jiān)管層啟動“嚴(yán)厲處置”
業(yè)內(nèi)人士認(rèn)為，各類App實(shí)際應(yīng)用場景多樣，必要權(quán)限和非必要權(quán)限常常難以簡單劃分，征求意見稿中操作規(guī)范的出臺也將有利于保護(hù)用戶合法權(quán)益。
雖然征求意見稿對各類App收集用戶個人信息的行為做出細(xì)化的規(guī)定，但打擊應(yīng)用程序違規(guī)收集用戶信息，還需要監(jiān)管層加強(qiáng)整治。
上月底，工信部召開全國App個人信息保護(hù)監(jiān)管會，工信部副部長劉烈宏表示，工信部將加大力度，從2021年初繼續(xù)開展為期半年的專項(xiàng)整治，對整改不徹底、反復(fù)出現(xiàn)問題、搞技術(shù)對抗的企業(yè)和App嚴(yán)厲處置。
昨天，工信部官網(wǎng)發(fā)布消息顯示，截至目前，尚有60款A(yù)pp未完成整改，包括VIP陪練、直播吧、春雨醫(yī)生、蜜月直播以及千尋位置等，上述應(yīng)用程序應(yīng)在12月10日前完成整改落實(shí)工作。逾期不整改的，工信部將依法依規(guī)組織開展相關(guān)處置工作。
記者獲悉，自工信部開展App侵害用戶權(quán)益專項(xiàng)整治行動以來，已完成對國內(nèi)用戶使用率較高的44萬款A(yù)pp的技術(shù)檢測工作，責(zé)令1336款違規(guī)App進(jìn)行整改，公開通報377款整改不到位的應(yīng)用程序，還有94款A(yù)pp因拒不整改已被下架。
(記者 楊天悅)
