APP,別亂動我們的個人信息

2019-06-11 07:18:00 来源: 人民日報海外版 作者: 彭训文

  企业太“任性” 用户变“透明” 国家立规矩

  APP,別亂動我們的個人信息

  用户在阅读某新聞资讯App的隐私政策。记者 彭训文摄

  制表:彭训文 数据来源:App专项治理工作组《百款常用App申请收集使用个人信息权限列表》

  新華社發

  這些天,來自北京的譚先生在一款理財App上還完自己所欠借款後,立即將App刪除了。原來,去年下半年,他在該App上辦理了一筆1萬多元的現金貸,分6期歸還。在還完前5期後,他因回鄉未能在規定時間內還款,結果對方每天打電話騷擾其通訊錄好友,還通過辱罵、威脅、恐嚇等方式催促還款。回想起這段經曆,譚先生仍然心有余悸:“現金貸很可怕,這個App能輕松獲得我通訊錄好友信息更可怕。”

  如今,人們幾乎都使用智能手機並下載各類App。這些App在提供方便的同時,也可能“偷竊”手機號、通訊錄、通話記錄、短信記錄等隱私信息。5月24日,App專項治理工作組發布的《百款常用App申請收集使用個人信息權限列表》顯示,在10大類26項個人信息相關權限中,平均每個App申請收集數目達10項。這些信息很容易落到不法分子手裏,成爲敲詐勒索等違法犯罪活動的工具。

  爲遏制App強制授權、過度索權、超範圍收集個人信息現象,5月28日,國家互聯網信息辦公室發布《數據安全管理辦法(征求意見稿)》(下稱《辦法》),對公衆關注的個人信息安全問題直接回應。專家表示,《辦法》著眼于公衆反映強烈的個人信息泄露問題,對“任性”的App立規矩,將對該行業産生重大影響,倒逼網絡經營者加強對用戶個人信息安全保護。

  App的套路讓用戶“很受傷”

  你有没有过这样的经历——刚在购物App上浏览完一些商品,随后另一个新聞资讯客户端就向你推送类似商品广告;刚在社交App上说想出去聚餐,稍后就收到一堆餐馆广告推荐;刚在购房App上浏览完毕,信用贷款电话就打了进来……如果有类似遭遇,那你的隐私信息很可能已经泄露。

  誰動了我們的個人信息?就是這些你剛剛浏覽過的App。這些App收集用戶隱私信息,給用戶帶來很大影響。總結起來,可按程度輕重分以下幾類:

  一是給用戶“畫像”,幫助商家精准推送廣告。所謂精准推送,就是App通過收集、分析用戶上網浏覽記錄,結合用戶定位和性別等身份信息,繪制成用戶肖像,從而實現廣告精准推送。信息收集方式多爲強迫用戶授權或默認勾選,否則無法使用該App。

  为测试是否被“画像”,记者下载并注册了一款社交App,先后发布论文写作、信用贷款、儿童摄影等3条信息,记者此前并未在其他终端发布或检索过类似信息。隔1个小时,记者登录自己手机上其他几款新聞类App,赫然出现了和这3条信息相关的广告。

  專家表示,這種廣告被稱爲“程序化廣告”。平台根據用戶行爲給其打上對應“標簽”後,在後台以競價或自動個性化方式爲廣告主做精准投放。按照規定,投放此類廣告可事先不經用戶明確授權,但應確保用戶有拒絕權利。不過,大部分App目前並未設置相應關閉按鈕,或者將按鈕藏在多個操作步驟之後。

  二是把用戶信息視爲“資産”,許進不許出,注銷賬號和刪除個人信息難。很多用戶發現,注冊一個App賬號只需一個手機號及其注冊碼,而想要注銷一個賬號往往很難。即便注銷了賬號,想清空個人信息更難。

  網經社電子商務研究中心法律權益部向記者提供了一個用戶投訴案例:李先生計劃停用某共享單車,注銷手機號。因爲當初注冊該App時使用了個人身份證號,擔心信息泄露的李先生申請注銷用戶賬號並解綁身份證。該App客服人員要求他提供個人身份證照片及手持身份證照片。李先生認爲這種行爲具有強制獲取個人敏感信息嫌疑,讓人無法接受。

  專家表示,App運營者不能過度收集用戶信息。在收到用戶請求時,App運營者應當在合理時間和代價範圍內予以查詢、更正、刪除或注銷賬號。

  三是泄露用戶隱私信息,導致用戶利益受損。用戶信息泄露存在很多情況,比如App用戶隱私信息數據庫被黑客入侵、平台出現漏洞等導致信息泄露;比如App將用戶信息“打包”出售或用戶信息經公司“內鬼”竊取售賣,被不法分子利用等。

  網經社電子商務研究中心法律權益部分析師姚建芳對記者表示,目前接到的用戶投訴案例集中在信息泄露方面,主要爲購物類、金融服務類App,用戶因此遭到恐嚇、電信詐騙、資産被盜刷等損害。

  北京盈科(杭州)律師事務所方超強律師對記者表示,根據《網絡交易管理辦法》,電商平台在獲取個人信息的同時有義務保護信息安全。但在現實中,對“平台存在漏洞導致信息泄露”缺乏相應判斷標准,用戶因此很難對平台進行追責。

  哪些收集用戶信息行爲“越界”了

  在中央網信辦、工信部、公安部、市場監管總局指導下,App專項治理工作組近日發布的《百款常用App申請收集使用個人信息權限列表》顯示,餐飲外賣、地圖導航、網上購物、短視頻、金融借貸等近20類共100個App,基本都會收集用戶26項個人信息中的某幾項;超過九成App獲取用戶精准定位;金融借貸類、工具軟件類App獲取用戶信息項目相對較多。其中,360手機衛士收集使用個人信息相關權限數最高,達到23項,用戶不同意開啓則App無法安裝或運行的權限數達11項。

  需要說明的是,App不是不能收集用戶個人信息,但不能“越界”、過度,不能強制、超範圍索要權限。

  那麽,App目前收集的個人信息裏,哪些屬于不宜收集的隱私信息?中國消費者協會此前發布的《100款App個人信息收集與隱私政策測評報告》顯示,多達91款App列出的權限涉嫌“越界”過度收集用戶個人信息。其中,用戶位置信息、通訊錄信息、手機號碼等個人信息是被過度收集或使用的主要內容。此外,用戶照片、財産信息、生物識別信息、工作信息、交易賬號信息、交易記錄、上網浏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度使用或收集的現象。

  不過,對于企業收集這些隱私信息是否屬于“越界”行爲,也有不同聲音。騰訊社會研究中心和DCCI互聯網數據中心今年1月發布的《2018年度網絡隱私及網絡欺詐行爲研究分析報告》顯示,安卓端“越界”獲取用戶隱私權限的App正在逐漸減少,到2018年下半年,僅有2%的App存在“越界”行爲。該報告認爲,判斷App是否“越界”獲取隱私權限的標准是App向用戶提供的功能是否必須用到相應權限。也就是說,如果確屬App功能需要,且經用戶授權同意,那麽,App相關收集行爲就不算“越界”。

  中國社科院信息化研究中心秘書長姜奇平對記者表示,App索權是否“越界”,應以用戶是否需要而非企業是否需要爲界。他說:“很多收集的數據並不是App自己需要的;有些甚至打著倒賣的壞主意,這對消費者個人隱私、信息安全來說是很大隱患和傷害。”

  用戶黏性不是企業違規的“底氣”

  爲切實解決App過度索權造成的用戶信息安全問題,5月28日,國家互聯網信息辦公室發布《數據安全管理辦法(征求意見稿)》,對公衆關注的諸多問題進行了直接回應。

  比如,對于規範個人敏感信息收集方式,《辦法》規定,網絡運營者以經營爲目的收集重要數據或個人敏感信息的,應向所在地網信部門備案;爲約束定向精准推送廣告,《辦法》規定,網絡運營者應當以明顯方式標明“定推”字樣;針對App強迫授權或默認勾選等,《辦法》規定,網絡運營者不得以默認授權、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息;針對用戶注銷賬號和刪除個人信息難、小程序泄露用戶信息後平台責任問題等,《辦法》也進行了明確規定。違規者根據情節輕重將面臨關閉網站、吊銷相關業務許可證或吊銷營業執照等處罰;構成犯罪的,依法追究刑事責任。

  由App專項治理工作組起草的《App違法違規收集使用個人信息行爲認定方法(征求意見稿)》也在5月26日結束意見反饋。這份《認定方法》對App運營商7種違規收集使用個人信息情形進行了規定,被認爲是判定App是否“越界”的重要標准。

  “把信息采集主導權、選擇權交給消費者,是信息服務的原則性問題。爲了收集信息采取脅迫或者誤導行爲,都是堅決不能被允許的。”姜奇平認爲,App治理此前長期收效不大,根本上說是因爲一些經營者處理不好社會責任和商業利益的關系。“這不是簡單的技術問題,甚至不完全是産業問題,是企業態度問題,現在提升到一定高度來解決很有必要。”

  隨著相關規定落地,更嚴格的監管措施勢必會對衆多App運營商産生影響。相對來說,很多大型互聯網企業因爲在用戶隱私保護方面投入較早、公衆監督更多,受到沖擊較小。一些中小型App運營商則在個人信息保護方面問題較爲突出。這意味著,相關以算法推薦爲主要機制的App,對接入的第三方應用監管不力不到位的平台,存在強制授權、過度索權、超範圍收集個人信息的App運營商將面臨整改命運,嚴重違規的將被清理出市場。

  北京億達(上海)律師事務所律師董毅智對記者表示,多年來,用戶基于對App服務的信任而建立起的黏性,如今卻成爲某些App進行差別定價、數據反複買賣的“底氣”,這亟須警惕。同時,這些發布的規定也對同行業、跨行業之間企業聯手利用用戶個人信息劃出了“紅線”。

  對此,相關政府部門將建立App個人信息安全認證制度,由具備資質的認證機構依據國家標准對App收集、存儲、處理、使用個人信息等行爲進行評價,對符合要求的産品頒發證書和標識;同時鼓勵搜索引擎和應用商店優先推薦認證App。

  相關監管是否會束縛技術創新呢?姜奇平認爲,這個問題需要具體分析。他說,對App的治理涉及市場治理、社會治理、政府監管等多個層次,是一個綜合問題。在市場配置資源失靈、行業自律不佳等情形下,完善相關法律法規、開展專項整治就極爲必要。

  “當然,如何平衡好保護與開發利用的關系,這是衡量互聯網相關立法和監管質量的重要標准。比較好的做法是既不影響企業技術創新,又能夠制止相關歪門邪道行爲。這需要各方彙集足夠智慧、形成治理合力。”姜奇平說。(彭訓文)

初審編輯:魏鵬

責任編輯:劉旋

推薦閱讀
  • 2019年高考报名人数突破千万 考题体现全面育人

    2.jpg

    6月8日,高考結束後,考生沖出湖南省長沙市第一中學考點。各地會同公安等部門集中開展考前“拉網式”安全排查,加強對考點和考生集中場所檢查,確保考生和工作人員人身安全。教育部門和網信部門、公安機關提醒廣大考生:在面對這些填報志願APP、廣告時需謹慎,提高...[詳細]

    06-10 08-06人民日報
  • 應急管理部:端午期間全國安全生産形勢平穩

    1.jpg

    據應急管理部官方微信公衆號消息,端午假期期間,全國安全生産形勢平穩,截至6月9日18時,全國未發生重特大生産安全事故,接報較大事故起數同比下降15.4%。應急管理部指出,節前,應急管理部黨組對節假日期間應急值守工作作出部署安排,要求各級應急管理部門時刻保...[詳細]

    06-10 08-06中国新聞网
  • 他是首位从南极跑步到北极的中国人 49岁又有新挑战

    1.jpg

    白斌說,2018年11月在墨西哥和美國邊境遭綁架,是他在這場極限挑戰中最驚險的一幕,讓他終生難忘。2.4公裏的路途中,一系列不確定因素以及資金問題,讓白斌産生過多次放棄的念頭,但是常常因爲感動而又繼續堅持。[詳細]

    06-10 08-06中新社微信公衆號
  • 南方降雨将继续 江南中南部华南等局地有暴雨

    1.jpg

    據中央氣象台消息,未來三天,江南中南部、華南、西南地區東部等地將有大到暴雨,部分地區大暴雨,局地特大暴雨,部分地區累計雨量100~200毫米,局地300毫米以上。[詳細]

    06-10 08-06中国新聞网
  • 德國外長呼籲維護伊核協議

    德國外長馬斯10日在伊朗首都德黑蘭表示,伊朗核問題全面協議至關重要,需要各方共同維護,伊朗在協議中的利益應得到保障。美國去年5月宣布單方面退出伊朗核問題全面協議,隨後重啓一系列對伊朗制裁措施。[詳細]

    06-11 07-06新華網
  • 新加坡將華僑領袖陳嘉庚等人頭像印上紀念鈔

    爲紀念今年新加坡開埠200周年,新加坡金融管理局10日首次推出20新元紀念鈔,華僑領袖陳嘉庚等人頭像被印在這款紀念鈔上。該紀念鈔正面印有新加坡首任總統的肖像,背面則印有8位曾對新加坡社會做出卓越貢獻的人物肖像。[詳細]

    06-11 07-06新華網

【更多新聞,请下载"海報新聞"客户端或订阅山東手机报】

【山東手机报订阅:移动/联通/电信用户分别发送短信SD到10658000/106558000678/106597009】

相关新聞
  • 12345.jpg

    全国“爱眼日”关注孩子近视 专家教你如何防控近视

  • 孩子.jpg

    泰安5岁小姑娘含泪打乒乓球视频火遍网络 目标是打败教练

  • 01、辽宁芭蕾舞团原创舞剧《花木兰》.jpg

    肢体语言诠释“孝悌忠信” 辽芭舞剧《花木兰》走进山東

  • VCG111220417024_副本.jpg

    青島:西海岸唐岛湾公园里有片酒“树林”

  • VCG111220430169_副本.jpg

    山東濱州:十里荷塘迎客来 生态旅遊别样美

  • VCG111220287287_副本.jpg

    山東濱州:高三学子考后集体返校举行告别班会泪目相拥

  • VCG111220160458_副本.jpg

    棗莊:端午假期首日 游客夜游台儿庄古城

  • VCG111219655098_副本.jpg

    濟南学子考前“最后一课” 泪水中相拥告别高中课堂

  • VCG111219652280_副本.jpg

    聊城:迎中国文化遗产日 剪纸非遗传承人创作剪纸服飾

新聞

房産 · 家居

財經 · 酒水

論壇 · 互動

分站  策劃