隨著移動互聯(lián)網(wǎng)使用程序（App）的廣泛使用，強(qiáng)制授權(quán)、過度索權(quán)、超規(guī)模搜集個(gè)人信息的現(xiàn)象密集涌現(xiàn)，顧客個(gè)人信息安全維護(hù)形勢嚴(yán)峻。
為此，中心網(wǎng)信辦、工業(yè)和信息化部、公安部、商場監(jiān)管總局四部分聯(lián)合發(fā)布《關(guān)于展開App違法違規(guī)搜集運(yùn)用個(gè)人信息專項(xiàng)管理的布告》（以下簡稱《布告》），將在全國規(guī)模內(nèi)安排展開App違法違規(guī)搜集運(yùn)用個(gè)人信息專項(xiàng)管理舉動，該專項(xiàng)管理舉動將貫穿2019年全年。
中心網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員兼副局長楊春艷說：“期望經(jīng)過這次專項(xiàng)管理，能夠樹立個(gè)人信息維護(hù)的長效監(jiān)管機(jī)制，繼續(xù)加大個(gè)人信息維護(hù)力度。”
個(gè)人信息搜集亂象叢生
顧客個(gè)人信息維護(hù)已是老生常談，但移動互聯(lián)網(wǎng)安全事件依然頻發(fā)，暴露出我國相關(guān)管理鏈條存在著嚴(yán)峻缺乏，如何標(biāo)準(zhǔn)App經(jīng)營者合理采集、運(yùn)用顧客個(gè)人信息，已火燒眉毛。
中國顧客協(xié)會發(fā)布的《100款A(yù)pp個(gè)人信息搜集與隱私方針測評報(bào)告》揭示了一個(gè)嚴(yán)峻的問題，大多數(shù)App僅達(dá)及格水平乃至低于及格水平，暴露出我國顧客個(gè)人信息維護(hù)的軟弱局面。
在這個(gè)繁榮的商場中，頭部企業(yè)獲得了足夠多的眼球和公眾監(jiān)督，他們在觸及個(gè)人用戶信息維護(hù)問題時(shí)一般已如履薄冰?？墒?，中國顧客協(xié)會此次測評提出了一個(gè)值得重點(diǎn)重視的現(xiàn)象，現(xiàn)在中小企業(yè)App在個(gè)人信息維護(hù)方面問題較為突出，隱私方針缺失或規(guī)劃存在明顯缺乏。
此次測評還發(fā)現(xiàn)，10類100款A(yù)pp遍及存在涉嫌過度搜集或運(yùn)用個(gè)人信息的狀況，多達(dá)91款A(yù)pp列出的權(quán)限涉嫌“越界”過度搜集用戶個(gè)人信息。其中，出行導(dǎo)航、金融理財(cái)、拍照美化、通訊交際和影音播放等5類App中，每款都涉嫌存在過度搜集或運(yùn)用用戶信息的狀況。
這其中，用戶的方位信息、通訊錄信息、手機(jī)號碼等個(gè)人信息是過度搜集或運(yùn)用的主要內(nèi)容。此外，用戶的個(gè)人照片、個(gè)人財(cái)產(chǎn)信息、生物辨認(rèn)信息、工作信息、買賣賬號信息、買賣記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度運(yùn)用或搜集的現(xiàn)象。
中國顧客協(xié)會以為，以上均屬于個(gè)人敏感信息，對企業(yè)來說，意味著較高的商業(yè)價(jià)值，對個(gè)人來說，一旦泄露，將導(dǎo)致個(gè)人信息主體及搜集、運(yùn)用個(gè)人信息的安排和機(jī)構(gòu)損失對個(gè)人信息的控制能力，造成個(gè)人信息分散規(guī)模和用處的不可控，可能對個(gè)人信息主體人身和財(cái)產(chǎn)帶來嚴(yán)峻危險(xiǎn)。
體系化徹底治愈App野蠻生長
此次四部分針對App聯(lián)合展開的專項(xiàng)管理舉動指向清晰，幫助有缺陷、缺乏的App在服務(wù)上完成改善，將嚴(yán)峻違規(guī)的App清理出商場，期望徹底治愈個(gè)人信息被過度搜集、運(yùn)用的職業(yè)亂象。
《布告》為App運(yùn)營者劃定的幾條行為準(zhǔn)則，均清晰指向當(dāng)時(shí)App在用戶個(gè)人信息搜會集存在的突出問題：App運(yùn)營者對獲取的個(gè)人信息安全負(fù)責(zé)，不搜集與所提供服務(wù)無關(guān)的個(gè)人信息；搜集個(gè)人信息要以通俗易懂、簡單明了的方式展示個(gè)人信息搜集運(yùn)用規(guī)則，并經(jīng)個(gè)人信息主體自主選擇同意；不以默許、綁縛、中止裝置運(yùn)用等手段變相強(qiáng)迫用戶授權(quán)，不得違背法律法規(guī)和與用戶的約好搜集運(yùn)用個(gè)人信息；倡導(dǎo)運(yùn)營者在定向推送新聞、時(shí)政、廣告時(shí)，為用戶提供拒絕接收定向推送的選項(xiàng)。
《布告》強(qiáng)調(diào)，將加強(qiáng)對違法違規(guī)搜集運(yùn)用個(gè)人信息行為的監(jiān)管和處罰，情節(jié)嚴(yán)峻的，依法暫停相關(guān)事務(wù)、停業(yè)整頓、吊銷相關(guān)事務(wù)許可證或許吊銷營業(yè)執(zhí)照。
與此同時(shí)，相關(guān)政府部分將安排樹立App個(gè)人信息安全認(rèn)證準(zhǔn)則，經(jīng)過技術(shù)性、長效性的個(gè)人信息維護(hù)處理方案，從源頭上標(biāo)準(zhǔn)App運(yùn)營商研發(fā)和推廣，有效處理App違規(guī)違法運(yùn)用個(gè)人信息的問題。
國家商場監(jiān)督管理總局認(rèn)證監(jiān)管司副司長薄昱民介紹，樹立App個(gè)人信息安全認(rèn)證準(zhǔn)則，將按照App運(yùn)營商自愿申請的準(zhǔn)則，由具備資質(zhì)的認(rèn)證機(jī)構(gòu)依據(jù)相關(guān)國家標(biāo)準(zhǔn)對App搜集、存儲、傳輸、處理、運(yùn)用個(gè)人信息等活動進(jìn)行點(diǎn)評，為符合標(biāo)準(zhǔn)要求的產(chǎn)品頒發(fā)相應(yīng)認(rèn)證證書，準(zhǔn)許運(yùn)用相關(guān)認(rèn)證標(biāo)識。期望經(jīng)過鼓舞搜索引擎和使用商鋪優(yōu)先引薦獲證App等方式，引導(dǎo)顧客選用安全的App產(chǎn)品。
中國傳媒大學(xué)文法學(xué)部教授、網(wǎng)絡(luò)法與知識產(chǎn)權(quán)研究中心主任王四新說：“過度搜集個(gè)人信息問題非常遍及，這些問題僅憑企業(yè)無法處理。此次專項(xiàng)舉動調(diào)用多部分的力氣，顯現(xiàn)了政府從各種層面、各個(gè)端口處理問題的決計(jì)。”
為此，中心網(wǎng)信辦、工業(yè)和信息化部、公安部、商場監(jiān)管總局四部分聯(lián)合發(fā)布《關(guān)于展開App違法違規(guī)搜集運(yùn)用個(gè)人信息專項(xiàng)管理的布告》（以下簡稱《布告》），將在全國規(guī)模內(nèi)安排展開App違法違規(guī)搜集運(yùn)用個(gè)人信息專項(xiàng)管理舉動，該專項(xiàng)管理舉動將貫穿2019年全年。
中心網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員兼副局長楊春艷說：“期望經(jīng)過這次專項(xiàng)管理，能夠樹立個(gè)人信息維護(hù)的長效監(jiān)管機(jī)制，繼續(xù)加大個(gè)人信息維護(hù)力度。”
個(gè)人信息搜集亂象叢生
顧客個(gè)人信息維護(hù)已是老生常談，但移動互聯(lián)網(wǎng)安全事件依然頻發(fā)，暴露出我國相關(guān)管理鏈條存在著嚴(yán)峻缺乏，如何標(biāo)準(zhǔn)App經(jīng)營者合理采集、運(yùn)用顧客個(gè)人信息，已火燒眉毛。
中國顧客協(xié)會發(fā)布的《100款A(yù)pp個(gè)人信息搜集與隱私方針測評報(bào)告》揭示了一個(gè)嚴(yán)峻的問題，大多數(shù)App僅達(dá)及格水平乃至低于及格水平，暴露出我國顧客個(gè)人信息維護(hù)的軟弱局面。
在這個(gè)繁榮的商場中，頭部企業(yè)獲得了足夠多的眼球和公眾監(jiān)督，他們在觸及個(gè)人用戶信息維護(hù)問題時(shí)一般已如履薄冰?？墒?，中國顧客協(xié)會此次測評提出了一個(gè)值得重點(diǎn)重視的現(xiàn)象，現(xiàn)在中小企業(yè)App在個(gè)人信息維護(hù)方面問題較為突出，隱私方針缺失或規(guī)劃存在明顯缺乏。
此次測評還發(fā)現(xiàn)，10類100款A(yù)pp遍及存在涉嫌過度搜集或運(yùn)用個(gè)人信息的狀況，多達(dá)91款A(yù)pp列出的權(quán)限涉嫌“越界”過度搜集用戶個(gè)人信息。其中，出行導(dǎo)航、金融理財(cái)、拍照美化、通訊交際和影音播放等5類App中，每款都涉嫌存在過度搜集或運(yùn)用用戶信息的狀況。
這其中，用戶的方位信息、通訊錄信息、手機(jī)號碼等個(gè)人信息是過度搜集或運(yùn)用的主要內(nèi)容。此外，用戶的個(gè)人照片、個(gè)人財(cái)產(chǎn)信息、生物辨認(rèn)信息、工作信息、買賣賬號信息、買賣記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度運(yùn)用或搜集的現(xiàn)象。
中國顧客協(xié)會以為，以上均屬于個(gè)人敏感信息，對企業(yè)來說，意味著較高的商業(yè)價(jià)值，對個(gè)人來說，一旦泄露，將導(dǎo)致個(gè)人信息主體及搜集、運(yùn)用個(gè)人信息的安排和機(jī)構(gòu)損失對個(gè)人信息的控制能力，造成個(gè)人信息分散規(guī)模和用處的不可控，可能對個(gè)人信息主體人身和財(cái)產(chǎn)帶來嚴(yán)峻危險(xiǎn)。
體系化徹底治愈App野蠻生長
此次四部分針對App聯(lián)合展開的專項(xiàng)管理舉動指向清晰，幫助有缺陷、缺乏的App在服務(wù)上完成改善，將嚴(yán)峻違規(guī)的App清理出商場，期望徹底治愈個(gè)人信息被過度搜集、運(yùn)用的職業(yè)亂象。
《布告》為App運(yùn)營者劃定的幾條行為準(zhǔn)則，均清晰指向當(dāng)時(shí)App在用戶個(gè)人信息搜會集存在的突出問題：App運(yùn)營者對獲取的個(gè)人信息安全負(fù)責(zé)，不搜集與所提供服務(wù)無關(guān)的個(gè)人信息；搜集個(gè)人信息要以通俗易懂、簡單明了的方式展示個(gè)人信息搜集運(yùn)用規(guī)則，并經(jīng)個(gè)人信息主體自主選擇同意；不以默許、綁縛、中止裝置運(yùn)用等手段變相強(qiáng)迫用戶授權(quán)，不得違背法律法規(guī)和與用戶的約好搜集運(yùn)用個(gè)人信息；倡導(dǎo)運(yùn)營者在定向推送新聞、時(shí)政、廣告時(shí)，為用戶提供拒絕接收定向推送的選項(xiàng)。
《布告》強(qiáng)調(diào)，將加強(qiáng)對違法違規(guī)搜集運(yùn)用個(gè)人信息行為的監(jiān)管和處罰，情節(jié)嚴(yán)峻的，依法暫停相關(guān)事務(wù)、停業(yè)整頓、吊銷相關(guān)事務(wù)許可證或許吊銷營業(yè)執(zhí)照。
與此同時(shí)，相關(guān)政府部分將安排樹立App個(gè)人信息安全認(rèn)證準(zhǔn)則，經(jīng)過技術(shù)性、長效性的個(gè)人信息維護(hù)處理方案，從源頭上標(biāo)準(zhǔn)App運(yùn)營商研發(fā)和推廣，有效處理App違規(guī)違法運(yùn)用個(gè)人信息的問題。
國家商場監(jiān)督管理總局認(rèn)證監(jiān)管司副司長薄昱民介紹，樹立App個(gè)人信息安全認(rèn)證準(zhǔn)則，將按照App運(yùn)營商自愿申請的準(zhǔn)則，由具備資質(zhì)的認(rèn)證機(jī)構(gòu)依據(jù)相關(guān)國家標(biāo)準(zhǔn)對App搜集、存儲、傳輸、處理、運(yùn)用個(gè)人信息等活動進(jìn)行點(diǎn)評，為符合標(biāo)準(zhǔn)要求的產(chǎn)品頒發(fā)相應(yīng)認(rèn)證證書，準(zhǔn)許運(yùn)用相關(guān)認(rèn)證標(biāo)識。期望經(jīng)過鼓舞搜索引擎和使用商鋪優(yōu)先引薦獲證App等方式，引導(dǎo)顧客選用安全的App產(chǎn)品。
中國傳媒大學(xué)文法學(xué)部教授、網(wǎng)絡(luò)法與知識產(chǎn)權(quán)研究中心主任王四新說：“過度搜集個(gè)人信息問題非常遍及，這些問題僅憑企業(yè)無法處理。此次專項(xiàng)舉動調(diào)用多部分的力氣，顯現(xiàn)了政府從各種層面、各個(gè)端口處理問題的決計(jì)。”
