【誠信建設(shè)萬里行】
App過度索權(quán),,導致個人信息“裸奔”的現(xiàn)象,,近年來屢屢被曝光并引發(fā)社會關(guān)注,。近幾個月來,,針對App違法違規(guī)收集和使用個人信息問題,,有關(guān)部門出重拳進行整治,。
評估+曝光+整改 持續(xù)推進專項治理
今年1月25日,,中央網(wǎng)信辦,、工信部,、公安部,、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》(以下簡稱《公告》)。為落實《公告》相關(guān)部署,,受四部門委托,,全國信息安全標準化技術(shù)委員會、中國消費者協(xié)會,、中國互聯(lián)網(wǎng)協(xié)會,、中國網(wǎng)絡(luò)空間安全協(xié)會成立App違法違規(guī)收集使用個人信息專項治理工作組(以下簡稱“App專項治理工作組”),具體推動App違法違規(guī)收集使用個人信息評估工作,。
3月1日,,App專項治理工作組發(fā)布了《App違法違規(guī)收集使用個人信息自評估指南》,指導各相關(guān)組織自查改進,。
在央視3·15晚會上,,App專項治理工作組專家曝光評估工作中發(fā)現(xiàn)的違法違規(guī)收集個人信息典型問題,,震懾了過度索權(quán)行為。
4月上旬,,App專項治理工作組針對30款用戶量大,、問題嚴重的App,向其運營者發(fā)送了整改通知,,要求App運營者認真整改,、舉一反三,及時糾正個人信息收集使用方面存在的問題,。記者從App專項治理工作組相關(guān)負責人處了解到,,首批通知整改的30款A(yù)pp中,大部分企業(yè)已進行整改,,效果良好,。
5月24日,App專項治理工作組公布了100款常用App申請收集使用個人信息權(quán)限問題,,將同一類型App的申請權(quán)限以及強制申請開啟權(quán)限情況進行統(tǒng)計和對比分析,,旨在通過公開披露、持續(xù)關(guān)注的方式,,引導App運營單位進行自查自糾,,形成社會監(jiān)督效應(yīng)。
截至5月下旬,,App專項治理工作組收到舉報信息近5000條,,其中實名舉報約1700條,共涉及1800余款A(yù)pp,。除首次整改的30款A(yù)pp外,,又分批次組織了兩批App違法違規(guī)收集使用個人信息評估工作,涉及近300款A(yù)pp,。
市場引導+完善法規(guī) 力求建立長效機制
3月15日,,市場監(jiān)管總局、中央網(wǎng)信辦發(fā)布關(guān)于開展App安全認證的公告,,鼓勵A(yù)pp運營者申請對App進行認證,。引導消費者選用安全的App產(chǎn)品,提升個人信息保護意識和能力,。希望透過市場選擇機制的引領(lǐng)作用,,進一步規(guī)范App運營商的研發(fā)和推廣行為、提升個人信息保護意識和能力,,形成解決App違法違規(guī)使用個人信息問題的長效治理機制,。
5月5日,App專項治理工作組起草了《App違法違規(guī)收集使用個人信息行為認定方法(征求意見稿)》(以下簡稱《認定方法》),,并公開征求社會意見,。《認定方法》將“未經(jīng)同意向他人提供個人信息”等7種情形納入規(guī)制范圍,,并從“在安裝,、使用等過程中均未通過彈窗、鏈接等方式提示用戶閱讀隱私政策”等39項細節(jié)處入手,,明確App收集使用個人信息的違法違規(guī)行為,。《認定方法》不僅為執(zhí)法部門的市場整治工作提供依據(jù),,也使用戶對App中的個人信息收集行為更加明確,,更有利于維護自己的權(quán)益。同時,,對App服務(wù)提供者而言,,更明確了過度采集行為的責任范圍,有利于自查自糾,。
中國人民大學法學院教授楊立新告訴記者,,隨著社會對個人信息保護問題的愈加關(guān)注,我國已經(jīng)有多部法律,、法規(guī),、規(guī)章涉及個人信息保護。但從實踐看,,未能明晰過度采集行為及其應(yīng)當?shù)呢熑畏秶�,,使得大量App仍有空子可鉆。因此,,及時出臺《認定方法》,,明確App違規(guī)行為的具體認定標準,對于落實《網(wǎng)絡(luò)安全法》的相關(guān)要求有重大作用,。有App運營者向記者表示,,十分重視《認定方法》,正在按照其要求進行查漏補缺,,保護好用戶的個人信息安全,。
App專項治理工作從指導改進、曝光問題,、責令整改等角度治“標”,,從市場引導、配合立法等角度治“本”,,標本兼治,,有的放矢,治理工作取得實效。記者從工作組了解到,,接下來工作組將繼續(xù)推進App違法違規(guī)收集使用個人信息的評估工作,,配合做好個人信息保護法立法工作,力求建立長效機制,,保護好廣大民眾的個人信息安全,。