向“無底線”索取個人信息亮劍

至去年底，全國手機APP數(shù)量約達(dá)540萬款，其中江蘇手機APP約占7%。手機APP給人帶來更豐富、更便捷的使用體驗，然而用戶卻要以出賣個人信息為代價，開發(fā)運營方甚至將欲望之手“伸”向照片、社交、通訊錄等更為敏感的個人隱私。

4月26日，由中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局起草的《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護(hù)管理暫行規(guī)定》開始征求意見。這一新政釋放出全力捍衛(wèi)公民隱私權(quán)的強烈信號，而APP也將面臨精細(xì)監(jiān)管。

新華報業(yè)全媒體記者

王夢然 洪葉

誰在“偷窺”我的個人信息

APP成為違法違規(guī)使用個人信息的重災(zāi)區(qū)。省通信管理局相關(guān)負(fù)責(zé)人表示，當(dāng)前，私自、超范圍收集個人信息，頻繁申請、過度索取權(quán)限，賬號注銷難等是當(dāng)前APP存在的主要問題。

記者日前在黑貓投訴平臺上搜索“個人信息”發(fā)現(xiàn)，共有33047條投訴記錄。有網(wǎng)友稱，在某APP上瀏覽轟趴館娛樂項目，隨后就有附近轟趴館打電話加微信進(jìn)行宣傳。類似情況還有很多，比如，沒有訂酒店卻收到預(yù)定酒店成功的信息；莫名其妙收到保險公司領(lǐng)取成功的信息；等等。

今年一季度，江蘇省消保系統(tǒng)共受理有關(guān)個人信息的投訴443件，與消費者個人信息保護(hù)相關(guān)的敏感信息共計24606條。省消保委相關(guān)負(fù)責(zé)人表示，個人信息保護(hù)確實存在“維權(quán)難”問題，侵害發(fā)生后無法采取消除不良影響的手段；另一方面信息泄露后溯源也很困難，消費者無法判定是哪個具體的經(jīng)營者做出的行為。

為信息收集明確法律邊界

事實上，很多用戶已經(jīng)接受“數(shù)字生活”必須要出讓部分個人信息的主張，但對于APP“無底線”地索取十分氣憤——交出個人信息不應(yīng)該是“天經(jīng)地義”的事，使用時的一次授權(quán)，不應(yīng)意味著終身授權(quán)；對某些應(yīng)用場景的授權(quán)，并不意味著“一網(wǎng)通行”式的廣泛授權(quán)；對某些方面信息的授權(quán)，不應(yīng)代表著所有信息的“一股腦”授權(quán)——尤其個人生物特征、金融賬目、個人行蹤等敏感信息必須得到保護(hù)。

“知情同意、最小必要，是征求意見稿最重要的兩項原則。強調(diào)尊重用戶選擇權(quán)，不能強制要求用戶一攬子同意打開多個系統(tǒng)權(quán)限?！笔⊥ㄐ殴芾砭窒嚓P(guān)負(fù)責(zé)人解讀表示，此次出臺的征求稿，明顯指向當(dāng)前一些APP“無底線”收集用戶個人信息方面的套路和亂象，具有極強針對性。

“從技術(shù)層面上來說，APP確實可以做到通過用戶檢索甚至電話聊天竊取信息。”東南大學(xué)電子科學(xué)與工程學(xué)院、微電子學(xué)院院長孫立濤認(rèn)為，新政出臺后，監(jiān)管部門完全可以利用技術(shù)“反守為攻”。例如為所有APP加裝一款“監(jiān)督眼”管理軟件，主要監(jiān)督APP的用戶協(xié)議，及時發(fā)現(xiàn)超范圍以及頻繁、過度索取權(quán)限的不公平協(xié)議，筑牢第一道“防火墻”，有效把關(guān)應(yīng)用程序。

監(jiān)管部門不斷“亮劍”

江蘇省APP治理工作組不斷加強監(jiān)管。去年，省通信管理局建設(shè)上線“江蘇省移動應(yīng)用(APP)管理平臺”，摸排省內(nèi)開發(fā)運營的APP臺賬，累計收錄8萬余款省內(nèi)APP，涉及省內(nèi)開發(fā)運營單位6683家，提供APP下載的站點465個。

今年以來，省委網(wǎng)信辦、省公安廳、省市場監(jiān)督管理局、省通信管理局聯(lián)合通報103款存在違法違規(guī)收集使用個人信息及網(wǎng)絡(luò)安全隱患的APP進(jìn)行整改，下架11款未按要求整改的APP。

省內(nèi)12家重點APP運營企業(yè)簽訂個人信息保護(hù)承諾書，省通信管理局將進(jìn)一步加強APP技術(shù)檢測能力建設(shè)，盡快形成全年檢測10萬款A(yù)PP的覆蓋能力。省通信管理局副局長耿力揚表示，對被點名通報的重點企業(yè)，對有令不行、整改不徹底的企業(yè)和APP采取停止接入、行政處罰及信用管理等措施嚴(yán)厲處置，抓一批典型案例，通報一批違規(guī)應(yīng)用，處罰一批違規(guī)企業(yè)。