網站地圖  登錄 注冊

欄目

頻道

當前位置: > 首頁 > 網絡家電 > 網絡 >

相關認定方法發布 對APP侵犯個人隱私說不

2020-01-08 15:26  本文來源:中國消費者報·中國消費網 作者:李燕京

  • 微信
  • 新浪微博
  • 騰訊微博
  • 更多更多

  中國消費者報報道(記者李燕京)針對APP過度索取、竊取個人信息缺乏衡量標準的現狀,近日,國家互聯網信息辦公室、工業和信息化部、公安部、市場監管總局聯合發布《APP違法違規收集使用個人信息行為認定方法》(以下簡稱《方法》),明確規定了6類違規行為,消費者據此就能初步判斷出APP索取個人信息情況是否合規。

  APP過度索權暗藏隱患

  目前,絕大多數的APP都會要求用戶向其授權一些個人信息,美其名曰“用以支持應用的運行”。但本報記者調查發現,部分APP開發、運營者為了一己私利,甚至強制索取用戶的個人隱私信息,而用戶為了能正常使用這些APP,往往只能無奈地同意。殊不知,就在這看似平常的授權中卻隱藏著巨大的風險隱患。

  2019年4月,上海市消費者權益保護委員會對涉及個人信息權限的39款手機APP進行測評發現:超過六成APP在用戶安裝時申請了很多敏感權限,卻不提供實際功能,包括讀取通訊錄、電話權限、短信權限、定位權限等。這些對個人隱私權限強制索取的行為不僅影響了用戶的使用體驗,還可能導致用戶隱私泄露,甚至造成用戶財產損失。

  對此,公安部組織開展了“凈網2019”專項行動,截至2019年12月,已依法查處違法違規采集個人信息的APP683款。僅2019年11月,公安部就下架整改了100款違法違規APP,責令限期整改27款,處以警告處罰63款,處以罰款處罰10款,另有2款被立為刑事案件開展偵查。在100款下架APP中,既有微店、房天下、晉江小說閱讀、考拉海淘等常用APP,也有天津銀行、天津農商銀行、光大銀行等金融類APP,還有中華會計網校、小學語文一年級上等學習類APP。

  2019年12月底,在APP專項治理工作組發布的《關于61款APP存在收集使用個人信息問題的通告》中,鏈家、網易公開課、小米金融、騰訊課堂、度小滿理財等知名APP被點名。

  據APP專項治理工作組成員何延哲介紹,截至目前,共收到網民舉報信息1.23萬條,涉及APP2300余款。工作組委托14家測評機構對用戶量大、與人們生活相關的1000余款APP進行了技術測評,并對其中近300款存在嚴重問題的APP進行了督促整改。

  一位網友在接受本報記者采訪時表示,個人信息泄露會給用戶帶來各種麻煩,最直接的便是不法分子可以利用個人信息實施精準詐騙?,F在APP違法、違規獲取個人信息已經成了一個必須決解的大問題,否則用戶在使用APP時就沒有安全感了。

  違規APP常打擦邊球

  事實上,早在2019年1月23日,中央網信辦等多部門就聯合發布了《關于開展APP違法違規收集使用個人信息專項治理的公告》,明確提出APP運營者不得收集與所提供服務無關的個人信息;不得以默認、捆綁、停止安裝使用等手段變相強迫用戶授權;不得違反法律法規和與用戶的約定收集使用個人信息等。查處力度不斷加大,然而,APP過度收集用戶信息、侵犯個人隱私問題仍然存在。

  北京石景山金頂街小區的張先生對記者說:“我主觀上非常想避免個人信息被莫名其妙地收集,但就是沒辦法。有些APP打政策擦邊球,必須授權它使用個人信息,否則就無法使用服務。我還碰到過在APP使用過程中彈出‘改善服務質量、提升用戶體驗’的對話框,要求我同意收集個人信息。雖然一看就知道它要收集的個人信息和APP功能無關,但我無法拒絕,因為如果不同意,整個APP就沒法用。”

  在北京從事APP開發工作的王先生告訴記者:“目前,很多應用程序要求獲得的權限已經到了系統管理員的權限級別,有的甚至連通訊錄都要求訪問,這意味著可以在用戶的手機上植入間諜軟件,竊聽用戶的通信記錄。個人信息的獲取其實不難,因為可以通過這些技術打擦邊球,比如APP都有隱私條款,但是其中也可能暗藏著不利于用戶的內容,開發的時候只要把這些條款隱藏得深一點,讓用戶不容易找到細則,這樣,在被查處時,運營者就可以推卸責任。”

  王先生還介紹說:“個人信息的獲取方式很多,可以利用很多其他手段規避相關規定。使用者更是難以察覺什么樣的行為可能會引發個人信息泄露。我們調查過,為了使用APP,很多用戶連條款都不看,當然,看了也可能看不懂,只能點‘同意’。這就給竊取個人信息的行為打開了方便之門,讓違法、違規行為難以杜絕。”

  細則為安全使用護航

  據了解,《方法》中明確了六大類違規行為:未公開收集使用規則;未明示收集使用個人信息的目的、方式和范圍;未經用戶同意收集使用個人信息;違反必要原則收集與其提供的服務無關的個人信息;未經同意向他人提供個人信息;未按法律規定提供刪除或更正個人信息功能或未公布投訴、舉報方式等信息。

  何延哲表示,《方法》共明確了認定APP違法違規收集使用個人信息的31種行為。其中,收集使用規則、明示收集個人信息的目的等是認定的重點。

  據了解,對于現在用戶反應比較強烈的問題,《方法》給出了明確的界定,在APP中沒有隱私政策,或者隱私政策中沒有收集使用個人信息規則,以及在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策的收集使用行為,可被認定為“未公開收集使用規則”。

  此外,對于用戶明確表示不同意后,仍收集個人信息或打開可收集個人信息的權限,或頻繁征求用戶同意、干擾用戶正常使用,或以默認選擇同意隱私政策等非明示方式征求用戶同意等行為,則可被認定為“未經用戶同意收集使用個人信息”。

  北京匯佳律師事務所律師邱寶昌指出,《消費者權益保護法》《網絡安全法》均規定經營者收集、使用消費者個人信息,應當遵循合法、正當、必要的原則。2019年施行的《信息安全技術個人信息安全規范》中也提到,個人信息控制者開展個人信息處理活動時應遵循最少夠用原則。但究竟何為“正當、必要”“最少夠用”,則缺少細則規定。此次出臺的《方法》相當于對相關法律和國家標準進行了細化,也為APP經營者過度收集使用個人信息敲響了警鐘。

責任編輯:王峰

網站介紹 全國打假網 記者名單 報紙廣告 網站廣告 新媒體廣告 視頻廣告 版權聲明

 

中國消費網投訴新聞熱線:010 - 88315435
違法和不良信息舉報電話:010 - 88315476 010 - 88315479

違法和不良信息舉報郵箱:[email protected]
地址:北京市海淀區阜成路北三街8號 郵 編:100048

中國消費網 互聯網新聞信息服務許可證:1012006031 京ICP備09107225號-1 京公網安備 11010802026600號
中文域名(中國消費網.中國,中國消費網.cn)
Copyright ? 2014-2019中國消費網 版權所有 網站統計

任选9场怎么玩