西双版纳善谢文化传媒有限公司

　　在今天舉辦的2019年國家網(wǎng)絡(luò)安全宣傳周“個人信息保護(hù)高峰論壇”分論壇上,App違法違規(guī)收集個人信息成為眾矢之的,相關(guān)專家就App個人信息保護(hù)問題展開深入研討。論壇由天津市委網(wǎng)信辦主辦,App專項(xiàng)治理工作組承辦,中國電子標(biāo)準(zhǔn)技術(shù)化研究院、中國網(wǎng)絡(luò)空間安全協(xié)會協(xié)辦。

　　個人信息保護(hù)面臨嚴(yán)峻挑戰(zhàn)

　　移動互聯(lián)網(wǎng)時代,App已成為不少人的生活必需品。

　　工信部一項(xiàng)數(shù)據(jù)顯示,截至2018年底,市場上監(jiān)測到的App總量達(dá)449萬款。其中,游戲類數(shù)量應(yīng)用約138萬款,數(shù)量規(guī)模排名第1,生活服務(wù)類、電子商務(wù)類應(yīng)用和主題壁紙類應(yīng)用分列第2至第4名,應(yīng)用規(guī)模分別達(dá)54.2萬、42.1萬和37.4萬款。

　　專家普遍認(rèn)為,App的廣泛普及應(yīng)用,在促進(jìn)經(jīng)濟(jì)社會發(fā)展、服務(wù)民生等方面發(fā)揮了不可替代的作用。與此同時,App違法違規(guī)使用個人信息問題日益突出,個人在網(wǎng)絡(luò)空間的合法權(quán)益受到嚴(yán)峻挑戰(zhàn)。

　　中消協(xié)的兩份報(bào)告很說明問題。

　　2018年8月29日,《App個人信息泄露情況調(diào)查報(bào)告》發(fā)布,報(bào)告顯示超八成受訪者曾遭遇個人信息泄露。其中,經(jīng)營者未經(jīng)授權(quán)收集個人信息和故意泄露信息是造成消費(fèi)者個人信息泄露的主要原因。

　　另一份報(bào)告更觸目驚心。2018年11月28日,中消協(xié)發(fā)布《100款A(yù)pp個人信息收集與隱私政策測評報(bào)告》,100款中有多達(dá)91款A(yù)pp存在過度收集用戶個人信息。

　　“其中最典型的包括隱蔽收集用戶信息、誤導(dǎo)用戶同意,強(qiáng)制授權(quán)、過度索權(quán),超出用戶心理預(yù)期獲取個人信息,賬號注銷困難等。”中國信息通信研究院安全研究所所長魏亮分析指出。

　　對于何為隱蔽收集個人信息,魏亮給出了解釋,部分App存在未經(jīng)個人同意就開始收集甚至上傳個人信息現(xiàn)象,比如收集手機(jī)號、賬號、密碼等個人信息,嚴(yán)重威脅個人資產(chǎn)安全。

　　“另一個新穎提法是超出用戶心理預(yù)期。”魏亮舉例說,比如用戶關(guān)閉GPS后,認(rèn)為App不再收集其位置信息,但實(shí)際上還有App通過WiFi等收集位置信息,顯然超出用戶預(yù)期。

　　今年App專項(xiàng)治理步伐在加快

　　App違規(guī)收集個人信息,很快引起官方重視。今年以來,App專項(xiàng)治理步伐也在加快。

　　今年1月25日,中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局4部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項(xiàng)治理的公告》,決定在全國范圍組織開展App違法違規(guī)收集使用個人信息專項(xiàng)治理,專項(xiàng)整治的App范圍涵蓋電子商務(wù)、地圖導(dǎo)航、快遞外賣、交通票務(wù)等多方面。

　　在制度層面,中央網(wǎng)信辦也已陸續(xù)起草《數(shù)據(jù)安全管理辦法》《個人信息出境安全評估辦法》《移動互聯(lián)網(wǎng)應(yīng)用(App)收集個人信息基本規(guī)范》等系列制度文件,并已公開征求意見。

　　此外,中央網(wǎng)信辦還指導(dǎo)成立App專項(xiàng)治理工作組,研究制定了一系列App個人信息保護(hù)相關(guān)技術(shù)指導(dǎo)文件和政策文件,起草了《App違法違規(guī)收集使用個人信息行為認(rèn)定方法(征求意見稿)》,將“未經(jīng)同意收集使用個人信息行為”納入規(guī)制范圍。

　　在論壇上,App專項(xiàng)治理工作組成員何延哲介紹了工作組取得的階段性成效,“目前,已建立專門針對App違法違規(guī)收集使用個人信息的舉報(bào)渠道。截至目前,已收到9000多條舉報(bào)信息,涉及2000多款A(yù)pp,有600多款納入評估,督促整改。”何延哲說。

　　推動個人信息保護(hù)法的出臺

　　“App個人信息安全涉及多個主體,需要政府部門、相關(guān)企業(yè)、App企業(yè)、SDK企業(yè)、手機(jī)企業(yè)、應(yīng)用商店企業(yè)、行業(yè)組織、研究機(jī)構(gòu)共同努力,形成個人信息保護(hù)的良好生態(tài)和強(qiáng)大合力。此外,有關(guān)部門在出臺政策時要平衡各方關(guān)切,切忌一刀切。”魏亮說。

　　“要加快相關(guān)立法,細(xì)化個人信息收集使用規(guī)范。”魏亮指出,要推動個人信息保護(hù)法的出臺,明確個人信息保護(hù)的義務(wù)、權(quán)利,加強(qiáng)對違法違規(guī)行為的追究,同時也是對數(shù)據(jù)所有權(quán),數(shù)據(jù)資產(chǎn)保護(hù)等問題分析研判,厘清法律邊界。

　　中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局有關(guān)負(fù)責(zé)人唐鑫同樣認(rèn)為,App收集使用個人信息是一個復(fù)雜的生態(tài)問題,涉及很多環(huán)節(jié),比如手機(jī)應(yīng)用廠商、App廠商、應(yīng)用商店、SDK企業(yè),在解決App收集使用個人信息亂象時,各個環(huán)節(jié)不能各自為戰(zhàn),要做到行業(yè)協(xié)同,形成綜合治理的良好生態(tài)。

　　“標(biāo)準(zhǔn)先行,我們將在廣泛征求意見的前提下,制定出臺相關(guān)標(biāo)準(zhǔn)。”唐鑫強(qiáng)調(diào),與此同時,企業(yè)要做好自律,企業(yè)是維護(hù)網(wǎng)絡(luò)安全的主體,為實(shí)現(xiàn)一些功能,在收集個人信息收集時要做好平衡、把握好度,在相關(guān)功能實(shí)現(xiàn)后,企業(yè)應(yīng)當(dāng)將如何保護(hù)個人信息作為核心競爭力。

　　本報(bào)天津9月17日電