手机人民网 传媒

网信办拟为38类App索权划界 个人信息保护力度加强

2020-12-04 07:18 北京日报  

随着监管逐渐趋严,App非法收集用户信息的现象有所好转,但违规操作时有发生。近日,国家互联网信息办公室《常见类型移动互联网应用程序(App)必要个人信息范围》公开征求意见,通过法规手段规范App个人信息收集行为,保障公民个人信息安全。就在昨天,工信部官网发布消息显示,截至目前,尚有60款App未完成整改;记者实测后发现,仍有多款App存在违规收集用户个人信息的现象。

为何仍旧有App存在超范围收集、强制收集用户个人信息的现象?业内人士认为,各类App实际应用场景多样,必要权限和非必要权限常常难以简单划分,政府出台操作规范,将对这一行为“划界”,有利于保护用户合法权益。

新规 为38类App“画圈”

作为大数据时代移动互联网的主要应用程序,近年来各类App实现了快速普及。工信部此前发布的统计报告显示,截至5月末,国内市场上监测到的App数量已经达到360万款。但许多应用程序在运行过程中存在超范围、强制收集个人信息的现象以及未明示收集使用规则等问题,使得用户面临个人信息滥用和泄露的风险。

对此,国家网信办公布的征求意见稿规定了地图导航、网络约车、即时通信、网络支付、网上购物、餐饮外卖、求职招聘、问诊挂号等38类常见类型App的基本服务功能,并针对每种类型的应用程序严格规范了必要个人信息的范围。

例如,“地图导航类”的必要个人信息只有位置信息一项,“餐饮外卖类”和“网上购物类”则需要注册用户移动电话号码或其他真实身份信息,必要个人信息还包括收货人姓名、地址、联系电话以及支付信息等。而网络直播、在线影音、短视频、新闻资讯、运动健身、浏览器、输入法、电子图书、拍摄美化等12类App,使用者无需提交个人信息即可使用基本功能服务。

随着监管逐渐趋严,App非法收集用户信息的现象有所好转,但违规操作时有发生。近日,国家互联网信息办公室《常见类型移动互联网应用程序(App)必要个人信息范围》公开征求意见,通过法规手段规范App个人信息收集行为,保障公民个人信息安全。就在昨天,工信部官网发布消息显示,截至目前,尚有60款App未完成整改;记者实测后发现,仍有多款App存在违规收集用户个人信息的现象。

为何仍旧有App存在超范围收集、强制收集用户个人信息的现象?业内人士认为,各类App实际应用场景多样,必要权限和非必要权限常常难以简单划分,政府出台操作规范,将对这一行为“划界”,有利于保护用户合法权益。

新规 为38类App“画圈”

作为大数据时代移动互联网的主要应用程序,近年来各类App实现了快速普及。工信部此前发布的统计报告显示,截至5月末,国内市场上监测到的App数量已经达到360万款。但许多应用程序在运行过程中存在超范围、强制收集个人信息的现象以及未明示收集使用规则等问题,使得用户面临个人信息滥用和泄露的风险。

对此,国家网信办公布的征求意见稿规定了地图导航、网络约车、即时通信、网络支付、网上购物、餐饮外卖、求职招聘、问诊挂号等38类常见类型App的基本服务功能,并针对每种类型的应用程序严格规范了必要个人信息的范围。

例如,“地图导航类”的必要个人信息只有位置信息一项,“餐饮外卖类”和“网上购物类”则需要注册用户移动电话号码或其他真实身份信息,必要个人信息还包括收货人姓名、地址、联系电话以及支付信息等。而网络直播、在线影音、短视频、新闻资讯、运动健身、浏览器、输入法、电子图书、拍摄美化等12类App,使用者无需提交个人信息即可使用基本功能服务。

那么,该如何界定“必要个人信息”的范围?征求意见稿中明确提出,必要个人信息仅指保障App基本功能正常运行所必须的个人信息,如果缺少该信息则App无法提供基本功能服务。只要用户同意收集必要个人信息,这款应用程序就不得拒绝用户安装使用。

这也就意味着,用户只要同意App收集这些信息,即便不同意其他权限,应用程序也必须允许用户安装使用并提供服务。

实测 多款App还在越界

对监管趋严是大势所趋,但记者实测后发现,应用程序越界收集用户个人信息的现象仍然非常普遍。其中,薄荷健康、黄油相机等许多功能性App仍然要求社交账号或手机号登录后才能使用;而有些App尽管可以使用社交账号登录,但登录之后仍然需要绑定手机号。而且使用者一旦选择退出或者想要跳过此步骤,就无法使用这款App的基本功能。

此外,一些App的基本功能定位较丰富,和国家网信办在征求意见稿列出的38大类功能上对比,会发现其有所交叉。如何界定这些App的基本功能和必要个人信息,也是未来需要注意的方向之一。

例如,“女性健康类”App的必要个人信息包括用户移动电话号码或其它真实身份信息,而“运动健身类” App薄荷健康除运动课程外,也有健康管理,其中就包括女性健康。如果将这款App划分至“女性健康类”分类下,就可以索取用户电话号码。

那么,像这样的跨界App应该怎么界定呢?截至目前,业界对此尚无定论。

出手 监管层启动“严厉处置”

业内人士认为,各类App实际应用场景多样,必要权限和非必要权限常常难以简单划分,征求意见稿中操作规范的出台也将有利于保护用户合法权益。

虽然征求意见稿对各类App收集用户个人信息的行为做出细化的规定,但打击应用程序违规收集用户信息,还需要监管层加强整治。

上月底,工信部召开全国App个人信息保护监管会,工信部副部长刘烈宏表示,工信部将加大力度,从2021年初继续开展为期半年的专项整治,对整改不彻底、反复出现问题、搞技术对抗的企业和App严厉处置。

昨天,工信部官网发布消息显示,截至目前,尚有60款App未完成整改,包括VIP陪练、直播吧、春雨医生、蜜月直播以及千寻位置等,上述应用程序应在12月10日前完成整改落实工作。逾期不整改的,工信部将依法依规组织开展相关处置工作。

记者获悉,自工信部开展App侵害用户权益专项整治行动以来,已完成对国内用户使用率较高的44万款App的技术检测工作,责令1336款违规App进行整改,公开通报377款整改不到位的应用程序,还有94款App因拒不整改已被下架。(实习记者 杨天悦)

(责任编辑:宋心蕊)
分享到:
领导留言板客户端下载

精彩推荐