且未完成整改的15款App,包括luckin coffee、一点资讯、天涯社区等。要求上述App在2020年1月17日前完成整改落实
具体来看,这15款App所涉问题包括拉勾招聘、瑞幸咖啡的“私自收集个人信息”;飞贷、云南招考的“不给权限不让用”;一点资讯、快视频的“私自共享给第三方”等。其主要版本来源为应用宝,仅有天涯社区为官网下载。
据悉,这是工信部近期通报的第二批侵害用户权益的App。根据《工业和信息化部关于开展App侵害用户权益专项整治工作的通知》要求,工信部开展App侵害用户权益专项整治行动。自查自纠阶段共8000多款App完成整改。在监督检查阶段,工信部组织第三方检测机构对各大应用商店App进行检查,对发现存在问题的百余家企业进行督促整改。
去年12月19日,工信部公布41款未完成整改,尚存在违规收集、使用用户个人信息、不合理用户权限、刘敏涛的丈夫为用户账号注销设置障碍等问题的App,其中不乏QQ、新浪体育、搜狐新闻、闪送、每日优鲜等常用应用,版本来源于官网、应用宝、西西软件园等多种途径。这批应用被限于12月31日前完成整改。仍未完成整改的人人视频等三款App,已于1月3日被依法组织下架。
去年以来,多轮针对App违法违规收集个人信息的整治行动展开。组织开展“净网2019”专项行动,截至2019年12月已依法查处违法违规采集个人信息的App共683款。在12月30日,国家网信办等四部门联合发布《App违法违规收集使用个人信息行为认定方法》,也进一步对违规行为作出明确。如进入App主界面后,需多于4次点击等操作才能访问到、征得用户同意前就开始收集个人信息等31条具体细则可被认定违法违规。
“从内容上看,这个的内容比较具体、也有较强的针对性。本既有利于部门执法,也有助于企业明确合规‘红线’和加强合规工作。这个认定方法也是对我国近期App治理行动吸收经验的总结,在相当程度上反映了我国现阶段App在违法违规收集个人信息的主要问题和表现形式。”安杰律师事务所合伙人杨洪泉告诉商报记者。
1月6日,App专项治理工作组也发布消息称,其对照四部门近期联合发布的《App违法违规收集使用个人信息行为认定方法》,结合近千款App评估发现的典型问题,进行了具体案例分析,其中金融类App一直是违法违规收集使用个人信息的重灾区。
App专项治理组表示,个人信息的问题,已经开始步入“深水区”。App违法违规收集使用个人信息专项治理工作组组长杨建军也谈道:“工作组成立一年来,建立涉及个人信息的举报渠道,委托专业机构检测评估,督促整改,制定发布国家标准、技术规范,对个人信息进行科普宣传。相比之前,常用App隐私政策的有效性、针对性显著提高,个人信息收集使用行为说明愈加清晰,强制索权问题越来越少,特别是SDK(软件开发工具包)、账户注销等以往关注较少的问题也大为好转。但是如何巩固专项治理、探索建立长效治理机制、更好把握安全与发展的平衡关系等问题还需要进一步深入研究。”
对于App违法违规收集用户个人信息屡禁不止的现象,杨洪泉认为存在多方面原因:“例如企业还没有形成严格用户个人信息的意识、个人信息合规的成本较高、违规收集的个人信息有利可图等。违规收集的个人信息会被App运营者用于牟取利益,例如通过用户画像实现对用户的精准营销;甚至进行个人信息的贩卖等。”
“App违法违规收集个人信息的行为可能会对用户的知情权、隐私权造成侵害;使个人信息面临泄露、的风险;更为严重的是,部分App还会利用获取的个人信息进行个人信息贩卖、黑灰产甚至诈骗等违法行为,给用户的利益造成严重损害。”杨洪泉说。
工信部表示,下一步将以此次专项整治行动为契机,持续加强App监督检查,形成常态化监管机制,切实用户权益。市场监管总局认证监管司处长邱磊也,利用认证方式加强App管理,通过鼓励搜索引擎、应用商店等优先推荐获证App等方式,引导消费者选用安全的App产品,营造良好的App消费使用。