近日，圓通速遞5名"內(nèi)鬼"為利益泄露超40萬條個人信息引起社會廣泛關(guān)注。實際上，近年來，個人信息泄露事件頻發(fā)，APP個人信息保護不力是其中因素之一。
就APP用戶權(quán)益保護相關(guān)問題，中國網(wǎng)財經(jīng)記者采訪了工信部信息通信管理局副局長魯春叢。魯春叢表示，APP個人信息保護工作面臨兩方面挑戰(zhàn)：一是商業(yè)模式變革的挑戰(zhàn)。我國互聯(lián)網(wǎng)產(chǎn)業(yè)普遍采用“前端免費、后端獲利”的模式，盈利模式從在線廣告向基于大數(shù)據(jù)的定向推送、精準(zhǔn)營銷轉(zhuǎn)變。企業(yè)違規(guī)成本低，個人信息保護能力良莠不齊，為逐利違規(guī)侵害用戶權(quán)益的情況時有發(fā)生，同時灰黑產(chǎn)也加速向違規(guī)收集使用甚至非法買賣個人信息聚集。
二是APP版本迭代頻繁的挑戰(zhàn)。我國境內(nèi)APP上架總量已超過350萬款，頭部應(yīng)用更新頻繁，幾乎每兩周都會進行版本更新，中小應(yīng)用層出不窮，新技術(shù)應(yīng)用更具備在線迭代“熱更新”功能，APP總量在不斷增加。龐大的APP數(shù)量，豐富的應(yīng)用場景，需要加大監(jiān)督檢查和技術(shù)檢測力量。
那么，工信部在做了哪些努力，取得哪些進展呢?
“專項整治行動取得積極成效，目前已完成國內(nèi)用戶使用率較高的44萬款A(yù)PP的技術(shù)檢測工作，責(zé)令1336款違規(guī)APP進行整改，公開通報377款整改不到位的APP，下架94款拒不整改的APP。”魯春叢指出，工信部從政策體系、標(biāo)準(zhǔn)制定、專項行動，技術(shù)平臺等四方面構(gòu)建了較為完備的綜合治理體系，APP個人信息保護工作取得積極進展。具體如下：
政策體系方面，一是出臺《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》(工信部令第24號)、《移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》等規(guī)章文件，規(guī)范收集、使用用戶個人信息、應(yīng)用軟件預(yù)置和分發(fā)等行為。二是發(fā)布《關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》(337號文)《關(guān)于縱深推進App侵害用戶權(quán)益專項整治行動的通知》(164號文)。
在標(biāo)準(zhǔn)制定方面，發(fā)布《電信和互聯(lián)網(wǎng)服務(wù)用戶個人信息保護定義及分類》等6項行業(yè)標(biāo)準(zhǔn)，推動完成2項國家標(biāo)準(zhǔn)和7項行業(yè)標(biāo)準(zhǔn)立項。組織行業(yè)力量，推動《APP用戶權(quán)益保護測評規(guī)范》及《APP收集使用個人信息最小必要評估規(guī)范》系列標(biāo)準(zhǔn)的制定工作。目前，27項團體標(biāo)準(zhǔn)已制定完成，并正式向社會發(fā)布。
在專項行動方面，連續(xù)兩年部署開展專項行動， 2020年7月以來，針對APP常使用的SDK(軟件工具開發(fā)包)存在侵害用戶權(quán)益等問題，部署開展縱深推進App侵害用戶權(quán)益專項整治行動。重點整治APP、SDK違規(guī)處理用戶個人信息、設(shè)置障礙頻繁騷擾用戶、欺騙誤導(dǎo)用戶以及應(yīng)用分發(fā)平臺責(zé)任落實不到位四個方面十類問題。并督促應(yīng)用商店要加強管理者責(zé)任落實，做好APP收集、使用用戶個人信息的內(nèi)容、目的、方式和范圍等信息明示。
在技術(shù)平臺方面，組織產(chǎn)業(yè)優(yōu)勢力量，積極運用人工智能、大數(shù)據(jù)等新技術(shù)新手段，有力保障、持續(xù)優(yōu)化、高效推進全國APP技術(shù)檢測平臺建設(shè)。在深度方面，大幅提升對單款A(yù)PP自動化測試項比例，實現(xiàn)全身檢查;在廣度方面，全面提高APP自動獲取能力和批量處理能力，實現(xiàn)全面覆蓋。通過集成領(lǐng)先企業(yè)的技術(shù)檢測能力，2021年力爭具備全年檢測180萬款的覆蓋能力。
