私自收集個人信息！當當、知乎日報等16款APP被工信部責令整改

    “搶公章”風波未平，當當又因侵犯用戶權益上了熱搜。

    5月15日，工業(yè)和信息化部信息通信管理局發(fā)布了關于侵害用戶權益行為的App通報（2020年第一批），當當、知乎日報、千千音樂等16款App在列。

    當當整改后版本5月16日發(fā)布

    近期，依據《網絡安全法》《電信條例》《電信和互聯網用戶個人信息保護規(guī)定》等法律法規(guī)，工信部組織第三方檢測機構對手機應用軟件進行檢查，對發(fā)現存在問題的企業(yè)進行督促整改。

    通報內容顯示，截至目前，尚有16款App未完成整改。涉及問題涵蓋私自收集個人信息、私自共享給第三方、超范圍收集個人信息、不給權限不讓用、強制用戶使用定向推送、過度索取權限等。工信部要求，相關App應在5月25日前完成整改落實工作，逾期不整改的，工信部將依法依規(guī)組織開展相關處置工作。

    南方財經全媒體記者注意到，當當存在的問題除私自收集個人信息外，還包括超范圍收集個人信息，不給權限不讓用。對此，記者聯系當當公關部，對方回應稱：“當當已經按照此前與相關單位確認后的方案整改完畢。在新版本10.5.0中工信部通告中涉及的問題將不再出現，新版本預計明日發(fā)出。”

    “APP安裝和運行時，向用戶索取與當前服務場景無關的權限，用戶拒絕授權后，應用退出或關閉。這樣的場景便屬于‘不給權限不讓用’，App違法違規(guī)收集使用個人信息行為的判定分為多種場景，不同場景有相應的判定方式。”中國信通院泰爾終端實驗室信息安全部主任寧華在接受南方財經全媒體記者采訪時表示，在用戶投訴中，不給權限不讓用、賬號注銷難、個性化推薦強制推送這三類問題是投訴熱點。

    據了解，2019年12月30日，國家互聯網信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)管總局聯合發(fā)布《App違法違規(guī)收集使用個人信息行為認定方法》（《認定方法》），《認定方法》的出臺不僅能為監(jiān)督管理部門認定App違法違規(guī)收集使用個人信息行為提供參考，同時也能為App運營者自查自糾、網民參與社會監(jiān)督提供指引。

    累計通報72款APP，下架3款

    當前，伴隨移動互聯網對社會生活方式的不斷改變，人們對手機APP嚴重依賴，個人隱私泄露的問題也愈發(fā)嚴重。

    根據中央網信辦公布數據，截止2019年9月，中央網信辦官方舉報平臺收到涉APP違法違規(guī)收集使用個人信息的舉報超過9000條。通過對餐飲外賣、地圖導航、網上購物等100個APP數據分析發(fā)現，很多APP都存在強制超范圍索要權限的情況，平均每個APP申請收集個人信息相關權限數有10項，而用戶不同意開啟則無法安裝或運行的權限數平均為3項。

    艾媒咨詢數據顯示，相機、定位、錄音權限成中國APP最常調用權限；97.0%的APP默認調用相機權限；35.0%的APP默認調用讀取聯系人權限。同時，65.3%的受訪網民認為讀取通話記錄屬于侵犯隱私，55.4%的網民認為讀取聯系人屬于侵犯隱私。

    為了保障個人隱私權利，近年來，有關部門也在不斷加大對侵犯用戶權益行為的整治力度。2019年11月，工信部便開始在全國范圍內開展App侵害用戶權益專項整治工作，并曾兩次通報存在問題的App共56款，累計72款，其中不乏QQ、小米金融、搜狐新聞等熱門APP。在今年1月3日的通報中，人人視頻、春雨計步器、微唱-原創(chuàng)音樂三款APP因未按要求完成整改，被責令下架。

    逐步形成長效機制

    侵犯用戶權益的行為為何屢禁不止？

    “違法違規(guī)收集使用個人信息的情況在國內較為常見，其背后更多是商業(yè)利益的驅動，有些企業(yè)還沒有意識到問題的嚴重性。”寧華表示，工信部專項整治行動是從用戶量大，投訴問題多的APP入手，目前也取得了階段性成效，頭部企業(yè)已基本完成整改，接下來，工信部將持續(xù)加強APP監(jiān)督檢查，逐步形成長效機制，推動整個行業(yè)的健康發(fā)展，切實維護用戶權益。

    關于用戶如何判斷侵權行為，保護自身隱私，寧華表示，對于消費者而言，在使用前要仔細閱讀App的隱私政策和用戶服務協(xié)議，APP申請權限的前提是提供相應的服務，在沒有提供服務的情況下索取權限便是不合理的。但同時她也強調，對于普通用戶而言，通過界面查看往往很難判斷權限和當前服務是否相關，這時候便需要應用開發(fā)者明確提示用戶，要清晰地告知權限申請目的，而不是由用戶自己判斷。