治理APP侵權行為 保護用戶隱私和安全

近日，工業和信息化部信息通信管理局組織召開APP侵害用戶權益行為專項整治工作啟動部署會，宣布從11月4日起至12月20日，將重點對違規收集用戶個人信息、違規使用用戶個人信息、不合理索取用戶權限、為用戶賬戶注銷設置障礙四個方面的8類問題開展規范整治工作。

這次專項整治工作主要面向兩類主體對象，一是APP服務提供者，二是APP分發服務提供者，包含具備分發功能的應用商店、網站、應用軟件和基礎電信企業營業廳等各類企業。專項整治工作明確，針對存在問題的APP，將依法依規予以處理，具體措施包括責令整改、向社會公告、組織APP下架、停止APP接入服務，以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等手段，對于問題突出、嚴重違法違規、拒不整改的APP主體，將從嚴處置。

對現代人來說，智能手機早已成為生活中的必需品，百花齊放的APP不僅方便了人們的衣食住行，也在助力社會發展、服務民生等方面發揮了重要作用。但是在給人們帶來便利的同時，手機APP也成為了個人信息泄露的重災區。中國消費者協會去年8月發布的《APP個人信息泄露情況調查報告》顯示，超八成受訪者表示曾遇到個人信息泄露問題。

今年3月，上海市消保委發布了針對39款網購平臺、旅游出行、生活服務等手機APP涉及個人信息權限的評測結果，其中25款存在問題，9款APP仍在索取敏感權限。從公布的情況來看，這些APP的主要問題在于申請了諸如發送短信、錄音、撥打電話、讀取聯系人、監控外撥電話、重新設置外撥電話的路徑、讀取通話記錄等敏感權限，卻不提供實際功能。

DCCI互聯網研究院首席專家胡延平表示，為了提供服務、提升體驗，一些APP要求權限、收集信息是合理的，但應該有邊界。“大多數用戶并不知道APP要這些權限做什么，也不會仔細了解每個權限的風險，很容易不知不覺地掉進風險盲區。”

智能手機是人們目前常用的移動互聯網終端，存放著用戶的社交往來、興趣愛好、購物傾向、生活規律、賬號密碼、照片視頻等隱私數據。一些APP違規獲取權限，無異于令手機里的個人信息處于“裸奔”狀態。

APP運營方為什么要獲取這么多的權限和數據？專家分析說，大數據的應用，讓個人數據變得越來越有價值。一些APP運營方通過各種手段，甚至在沒有獲得用戶同意的情況下收集用戶信息，主要是大數據背后的經濟利益驅動。

“比如，APP抓取廣大用戶的手機通訊錄后，會將通訊錄上所有人的電話、姓名、地址等信息匯聚形成一個用戶數據庫，借此給用戶精準‘畫像’，通過推送廣告等獲取收益。”胡延平說，“這些信息和數據甚至會被反復、多次出售，被網絡黑色產業鏈利用。”

APP違規收集個人信息、過度索權、頻繁騷擾用戶等侵害用戶權益問題日益突出，對此，中央網信辦、工信部、公安部、市場監管總局等四部門連出重拳，向違法違規手機APP“開刀”。僅2019年以來，就有十余個網絡信息安全相關的法規、部門規章以及行業標準出臺。對于用戶的隱私保護正在從模糊的原則性條款，逐漸進化為可對照、可執行的細則標準。

今年1月，中央網信辦、工信部、公安部、市場監管總局聯合發布《關于開展APP違法違規收集使用個人信息專項治理的公告》，決定自1月至12月在全國開展針對APP違法違規收集使用個人信息專項治理工作，“APP專項治理工作組”是依據該公告成立的執行機構。用戶可以通過微信公眾號“APP個人信息舉報”，或“APP專項治理工作組”官網就相關問題進行舉報。在接受舉報后，工作組會根據法律法規及相關標準進行判定，若確實存在違法違規行為，會對APP進行曝光，并通知其進行整改。

避免個人信息泄露，用戶也有必要逐步提高自身安全意識。通信設備領域專家建議，用戶要盡量選擇正規的渠道下載APP，同時也要重視手機隱私權限管理，及時關閉不必要的APP權限。

(協力)