APP违规收集个人信息何时休?
热点事件
2020年2月5日,在工信部召开的App个人信息保护监管座谈会上,工信部副部长刘烈宏表示,一些即时通讯工具、输入法和地图导航等App,使用麦克风权限,读取文字输入内容后,超出用户许可范围将信息用于其他途径,带来了风险隐患。
实际上,违规收集用户个人信息是App侵害用户权益最常见的一种行为。媒体统计工信部开展专项整治行动以来公开通报的11批违规App名单,发现657款App“榜上有名”,UC浏览器、360清理大师、达达快送、永辉生活、芒果TV、QQ输入法等生活各场景中的热门App曾在列;在16类App中,工具类App被“点名”比率达到15.68%。下架的167款App中,工具类App下架也最多,占比16.67%。
统计数据显示,被通报过的657款App所涉问题中,有超过50%的为“违规收集用户个人信息”,而“App强制频繁过度索取权限”“违规使用用户个人信息”的问题在被通报的App中各占20%左右。
此外,工信部组织的11批检测发现,被通报的App来自24个应用商店,以腾讯应用宝、豌豆荚、OPPO软件商店、360手机助手、小米应用商店五大应用程序平台为主,分别占比24.60%、11.27%、10.83%、10.25%、9.81%。
用户个人信息一直被App服务提供者视为“唐僧肉”,不管是在商业主体的“获客引流”上,还是在信息泄露后被用于实施电信诈骗上,违规收集来的用户个人信息都成为基础资料。近年来,为了给违规App套上“紧箍咒”,阻止其对用户权益的侵害,政府在立法、监管、行业自律、技术维度、用户自我保护意识等多个方面寻求“良方”。
各方观点
@人民日报:个人信息及隐私事关千千万万手机用户的切身利益。对于违规收集、使用个人信息及隐私的行为,需综合施策、从严查处。持续加大对整个市场手机APP的监管,明确APP采集、使用和管理个人信息的清晰界限、责任与要求,促进其依法依规设置APP权限,坚持信息收集“最小化”原则,做到与提供服务无关的个人信息不收集。推动相关平台企业落实管理主体责任,全面规范应用软件的预置和分发行为,及时整改消除违规收集、使用手机用户个人信息,以及骚扰用户、欺骗误导用户等突出问题。对有令不行、有禁不止的平台企业,加大通报曝光和整改力度。同时,深挖彻查利用个人信息谋取不正当利益的黑色产业链,维护安全的网络空间生态。
@澎湃网:对于App开发和运营商而言,一方面应加强自律,仔细研究相关法律、法规,严格遵守知情同意、最小必要等基本原则;另一方面也要提高网络安全意识,防范数据窃取、违规爬取、采集传输泄密等安全风险。而对于应用商店平台而言,需要进一步树立责任意识,规范App审核上架机制,加强操作系统权限管理能力,积极应用新技术提升监管效率。
@通信世界全媒体总编辑刘启诚:除处罚力度小之外,用户不重视自己的数据泄露问题也为App一再违规提供了缝隙,李彦宏曾备受争议的“隐私换便利”观点在中国随处可见。使用者需有自我保护意识和维权意识,减少非必要App使用的同时,联合起来跟过度索取信息的不良厂商说“不”。
模拟题
“App会偷听吗?”“感觉每次想买什么东西,手机都会给我自动推送,简直比我还懂我!”在大数据时代,用户的个人信息,包括姓名、性别、年龄、收入、喜好,乃至个人联系方式、身份证号码、住址等都被很多厂商所觊觎。他们为了占据市场先机,往往通过各种方式违规收集用户信息,造成了个人信息的泄露和滥用。对此,请谈谈你的看法?
参考解析
如果要问大数据时代,什么最重要?毫无疑问的就是各式各样的用户信息,为了更好地“精准营销”“获客引流”做好“用户画像”,众多APP厂商都把用户的个人信息视为“唐僧肉”而趋之若鹜,用尽各种手段来获取。导致很多用户的个人隐私被泄露,在各类推送平台上遭受信息轰炸而苦不堪言。
这样的情况让我们不禁去思考为什么在群众反映强烈,政府部门严格要求和企业承诺合规的情况下,仍然会出现这样的问题?
首先,我认为最根本的还是这些APP开发商和运营企业的问题。部分手机APP开发商和运营企业追逐利益,想尽一切办法在用户不知情的情况下收集用户个人信息。并通过对用户信息的收集、整理和分析进行相关的营销活动,最终从中牟利。
其次,法律法规不够健全和相关监管落实不到位,也使得不法企业得以钻法律的漏洞。目前我国对公民个人信息权利的保护更多的是在隐私和网络安全等方面的保护,但是尚没有形成法定的独立权利。而且即使某些企业违法侵犯了公民的相关权利,由于虚拟空间的特殊性和违法行为的隐秘性导致网信部门、公安部门的调查、取证、执行都比较困难,难以形成对公民隐私的有效保护。
最后,用户个人的使用习惯和安全、维权意识不到位也是导致个人隐私泄露的重要因素。很多用户在使用手机APP的时候,没有注意软件调用的权限内容和相关的免责条款,还有遇到自己隐私被泄露,但苦于时间、精力等维权成本的问题,没有能及时维护自己的合法权利。
对于手机APP窃取个人隐私会很大程度上危害用户的使用安全和人身财产安全的问题,我认为可以从以下几个方面改善用户隐私保护的问题。
第一,进一步完善相关的法律法规,加强日常监管。针对群众反映强烈的问题加快相关立法工作,让我们保护公民隐私,打击违法收集用户的行为有法可依。
第二,加大对于违法收集公民隐私行为的打击力度,将当事人员或企业列入违法行为和行业进入的黑名单,提高违法成本。与此同时加大抽查的力度,进一步严格审核流程,设立专门的举报制度和渠道,并对举报人信息进行保密并予以奖励,让这样的违法行为无处躲藏。
第三,作为手机APP用户自身,我们也应该提高安全意识和辨别能力。不要下载和安装来历不明的软件,定期给手机“体检”杀毒。遇到个人隐私泄露的问题及时保存证据,找相关部门处理。
在我看来,治理手机APP非法收集用户信息的问题并非一日之功,且需要各个部门和主体通力合作。我也相信此乱象终将得到解决。
思路总结