“另一个新颖提法是超出用户心理预期。”魏亮举例说,比如用户关闭GPS后,认为App不再收集其位置信息,但实际上还有App通过WiFi等收集位置信息,显然超出用户预期。

今年App专项治理步伐在加快

App违规收集个人信息,很快引起官方重视。今年以来,App专项治理步伐也在加快。

今年1月25日,中央网信办、工信部、公安部、市场监管总局4部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》,决定在全国范围组织开展App违法违规收集使用个人信息专项治理,专项整治的App范围涵盖电子商务、地图导航、快递外卖、交通票务等多方面。

在制度层面,中央网信办也已陆续起草《数据安全管理办法》《个人信息出境安全评估办法》《移动互联网应用(App)收集个人信息基本规范》等系列制度文件,并已公开征求意见。

此外,中央网信办还指导成立App专项治理工作组,研究制定了一系列App个人信息保护相关技术指导文件和政策文件,起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》,将“未经同意收集使用个人信息行为”纳入规制范围。

在论坛上,App专项治理工作组成员何延哲介绍了工作组取得的阶段性成效,“目前,已建立专门针对App违法违规收集使用个人信息的举报渠道。截至目前,已收到9000多条举报信息,涉及2000多款App,有600多款纳入评估,督促整改。”何延哲说。

推动个人信息保护法的出台

“App个人信息安全涉及多个主体,需要政府部门、相关企业、App企业、SDK企业、手机企业、应用商店企业、行业组织、研究机构共同努力,形成个人信息保护的良好生态和强大合力。此外,有关部门在出台政策时要平衡各方关切,切忌一刀切。”魏亮说。

“要加快相关立法,细化个人信息收集使用规范。”魏亮指出,要推动个人信息保护法的出台,明确个人信息保护的义务、权利,加强对违法违规行为的追究,同时也是对数据所有权,数据资产保护等问题分析研判,厘清法律边界。

中央网信办网络安全协调局有关负责人唐鑫同样认为,App收集使用个人信息是一个复杂的生态问题,涉及很多环节,比如手机应用厂商、App厂商、应用商店、SDK企业,在解决App收集使用个人信息乱象时,各个环节不能各自为战,要做到行业协同,形成综合治理的良好生态。

“标准先行,我们将在广泛征求意见的前提下,制定出台相关标准。”唐鑫强调,与此同时,企业要做好自律,企业是维护网络安全的主体,为实现一些功能,在收集个人信息收集时要做好平衡、把握好度,在相关功能实现后,企业应当将如何保护个人信息作为核心竞争力。

本报天津9月17日电

相关报道: