App收集使用個人信息不能再“任性”

当你在用美颜相机拍照、或用手机银行理财时，你的隐私可能正在被泄露。中国消费者协会日前发布《100款App个人信息收集与隐私政策测评报告》，报告显示，近半数App隐私条款不达标，其中包含金融理财、拍摄美化等在内的10款App评分最低，涉嫌过度收集或使用个人信息。

移动互联网发展以及各类手机App的兴起，手机已成为国民日常生活中不可或缺的工具。据工信部统计，截至2017年底，我国三大运营商移动电话用户总数14.03亿户，移动宽带用户（即3G和4G用户）总数11.01亿户，占移动电话用户的78.5%。各类手机App在给使用者带来便利的同时，其背后的使用权限和隐私问题也随着近年来互联网安全事件的陆续爆发而日益引发关注。

为此，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》（以下简称《公告》），将在全国范围内组织开展App违法违规收集使用个人信息专项治理行动，该专项治理行动将贯穿2019年全年。

中央网信办网络安全协调局巡视员兼副局长杨春艳说：“希望通过这次专项治理，能够建立个人信息保护的长效监管机制，持续加大个人信息保护力度。”

个人信息收集乱象丛生

消费者个人信息保护已是老生常谈，但移动互联网安全事件依然频发，暴露出我国相关治理链条存在着严重不足，如何规范App经营者合理采集、使用消费者个人信息，已迫在眉睫。

中国消费者协会发布的《100款App个人信息收集与隐私政策测评报告》揭示了一个严峻的问题，大多数App仅达及格水平甚至低于及格水平，暴露出我国消费者个人信息保护的脆弱局面。

测评于2018年8-10月开展，被测评的App涵盖当下最热门的10类（通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化）100款App。

《测评报告》显示，从同一款App不同下载来源上看，App Store下载渠道与安卓市场下载渠道在信息采集类型和隐私政策方面无明显差别。新闻阅读、网上购物和交易支付等类型App总平均分相对较高，而金融理财类App得分相对较低，仅为28.91分。

多达91款App列出的权限存在涉嫌“越界”，即存在过度收集用户个人信息的问题，其中，出行导航、金融理财、拍摄美化、通讯社交和影音播放等5类App中，每一款都涉嫌存在过度收集或使用用户信息的情况；而交易支付类App中有7款涉嫌存在过度收集或使用现象。位置信息、通讯录信息、手机号码等个人信息是过度收集或使用的主要内容。59款App涉嫌过度收集“位置信息”，28款App涉嫌过度收集“通讯录信息”，23款App涉嫌过度收集“身份信息”，22款App涉嫌过度收集“手机号码”等。

此外，用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。

体系化根治App野蛮生长

此次四部门针对App联合开展的专项治理行动指向明确，帮助有缺陷、不足的App在服务上完成改进，将严重违规的App清理出市场，希望根治个人信息被过度收集、使用的行业乱象。

《公告》为App运营者划定的几条行为准则，均明确指向当前App在用户个人信息收集中存在的突出问题：App运营者对获取的个人信息安全负责，不收集与所提供服务无关的个人信息；收集个人信息要以通俗易懂、简单明了的方式展示个人信息收集使用规则，并经个人信息主体自主选择同意；不以默认、捆绑、停止安装使用等手段变相强迫用户授权，不得违反法律法规和与用户的约定收集使用个人信息；倡导运营者在定向推送新闻、时政、广告时，为用户提供拒绝接收定向推送的选项。

《公告》强调，将加强对违法违规收集使用个人信息行为的监管和处罚，情节严重的，依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。

与此同时，相关政府部门将组织建立App个人信息安全认证制度，通过技术性、长效性的个人信息保护解决方案，从源头上规范App运营商研发和推广，有效解决App违规违法使用个人信息的问题。

国家市场监督管理总局认证监管司副司长薄昱民介绍，建立App个人信息安全认证制度，将按照App运营商自愿申请的原则，由具备资质的认证机构依据相关国家标准对App收集、存储、传输、处理、使用个人信息等活动进行评价，为符合标准要求的产品颁发相应认证证书，准许使用相关认证标识。希望通过鼓励搜索引擎和应用商店优先推荐获证App等方式，引导消费者选用安全的App产品。

中国传媒大学文法学部教授、网络法与知识产权研究中心主任王四新说：“过度收集个人信息问题十分普遍，这些问题仅凭企业无法解决。此次专项行动调用多部门的力量，显示了政府从各种层面、各个端口解决问题的决心。”