手机App乱象丛生：个人信息保护再划红线

　　当别人问你隐私问题时，你有权保持缄默。但在互联网的世界，隐私选择权似乎并不那么简单，你要享受便利就必须要默认某些条约或者交付一些个人信息，这是让大多数人都反感但又无可奈何的事情。

　　如今，隐私被 “偷窥”已经屡见不鲜，众多手机App在使用过程中就已经迫使用户将个人信息交付出去，并且很多 App 频繁自启收集个人隐私的行为更是遭到过网友的疯狂吐槽。

　　比如一些 App，你不同意授权就没法正常使用，而同意授权后又不知道用户个人信息会不会被平台监控或者滥用。此外，还有朋友圈内层出不穷的 “小测试”、一分钱团购等，都在无形中获得了用户信息，随时会涉及到隐私安全的问题。

　　对此，国家相关监管部门也一直在不断加强执法力度，出台了不少政策用于管控 App 侵犯用户隐私的行为。日前，工信部正在起草《移动互联网应用程序个人信息保护管理暂行规定》(以下简称《暂行规定》)，为 App 个人信息保护明确底线、划出红线。

　　App 乱象丛生

　　近年来，各类 App 的出现使广大消费者的工作、生活变得更加便利，但与此同时，一些 App 过度收集用户个人信息、隐私条款不完善或缺失情况严重等问题也成为消费者最大的困扰之一。

　　众多网友表示，下载 App 的本意只是为了寻求便利、娱乐，但 App 在按中使用过程中会出现各种手机信息的行为，虽然现在大部分会征求用户是否同意，但真实情况是你不同意就意味着无法使用，而同意又不知道隐私泄露会不会存在危险。

　　2月5日，在工信部召开的 App 个人信息保护监管座谈会上，工信部副部长刘烈宏对此表示，一些即时通讯工具、输入法和地图导航等 App，使用麦克风权限，读取文字输入内容后，超出用户许可范围(将信息)用于 “其他途径”，带来了风险隐患。

　　事实上，用户个人信息一直存在被 App 变相收集的情况，据此前工信部公布数据显示，在3480条关于 App 违法违规收集使用个人信息的举报信息中，26% 的 App 没有隐私条款或未在隐私条款中明确收集个人信息的目的、方式、范围;31% 的 App 在申请打开收集个人信息相关权限时，未明确告知用户;20% 的 App 收集与业务功能无关的个人信息，如金融借贷 App 收集用户通信录;19% 的 App 未经用户同意，向他人提供设备 ID、应用程序列表等个人信息;13% 的 App 强制索要与业务功能无关的权限，如计算器、手电筒 App 强制要求打开地理位置权限。

　　而在被工信部通报过的657款 App 中，有超过50% 所涉问题为违规手机用户个人信息。2020年的 App 个人信息保护监管座谈会也通报了近期 App 个人信息保护工作情况。

　　针对 App 过度索取麦克风、相册、通讯录等权限问题，工业和信息化部专题开展技术检测，对发现存在问题的179款 App 提出了责令限期整改，对其中未按期整改的26款 App 予以公开通报。

　　事实上，自2019年11月工信部启动了 App 侵害用户权益专项整治工作以来，工信部已进行了11批次的专项整改，对手机应用软件进行检查，并督促存在问题的企业进行整改。

　　为 App 个人信息保护划出红线

　　为了更好的保护用户隐私不被 App 擅自窃取，目前工信部正在起草《移动互联网应用程序个人信息保护管理暂行规定》(以下简称《暂行规定》)，明确知情同意和最小必要两项个人信息保护基本原则，为 App 个人信息保护明确底线、划出红线。

　　与此同时，《暂行规定》将以问题为导向，重点解决 “麦克风权限滥用”、“未经用户同意擅自读写相册”、“过度索取通讯录”、“隐藏个推关闭选项”等当前用户反映强烈的热点问题。

　　据悉，正在起草的《暂行规定》明确了知情同意和最小必要两项个人信息保护基本原则，知情同意原则要求从事 App 个人信息处理活动，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分支持的前提下作出自愿、明确的意思表示。最小必要原则要求从事 App 个人信息处理活动，应当具有明确合理的控制，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。

　　此前，为了规范 App 任意收集、使用麦克风录音权限，工信部已发布《App 收集使用个人信息最小必要评估规范》。工信部表示将进一步完善《暂行规定》，加快文件出台进程。同时高效推进全国 App 技术检测平台建设，形成全年检测180万款的覆盖能力。

　　据悉，截至2020年12月，相关部门已经对52万款 App 进行了技术检测工作，责令1571款违规 App 进行整改，公开通报了500款 App，下架120款整改不到位及拒不整改的 App。

　　除了部门监管正在大力度解决 App 侵害个人信息外，近年来《网络安全法》、《个人信息保护法》、《数据安全管理办法》、《电信和互联网用户个人信息保护规定 》、《移动智能终端应用软件预置和分发管理暂行规定》等系列法律法规的出台完善也对个人信息保护起到了一定的规范作用。

编辑：齐少恒