國家網(wǎng)信辦、工信部等四部門聯(lián)合發(fā)文 明確APP收集個人信息范圍

直播等13類APP無須個人信息

3月22日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局四部門聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》。其中明確地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應(yīng)用程序必要個人信息范圍，要求其運營者不得因用戶不同意提供非必要個人信息，而拒絕用戶使用APP基本功能服務(wù)。

分析認(rèn)為，一些APP過度收集用戶信息進(jìn)行廣告推送，甚至影響到用戶的好友，行為十分惡劣。此次《規(guī)定》出臺后，許多APP需要對商業(yè)模式進(jìn)行調(diào)整，而不法商家分享用戶數(shù)據(jù)導(dǎo)致用戶個人信息泄露和遭遇不當(dāng)信息騷擾的行為將被極大遏制。

問題

APP超范圍收集用戶信息問題突出

網(wǎng)信辦方面表示，隨著移動互聯(lián)網(wǎng)快速發(fā)展，各類應(yīng)用程序迅速普及應(yīng)用，在促進(jìn)經(jīng)濟(jì)社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要作用。同時，APP超范圍收集用戶個人信息問題十分突出。特別是大量APP通過捆綁功能服務(wù)一攬子索取個人信息授權(quán)，用戶拒絕授權(quán)就無法使用APP基本功能服務(wù)，變相強(qiáng)制用戶授權(quán)。為聚焦解決APP超范圍收集個人信息問題，規(guī)范收集個人信息活動，國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定實施該《規(guī)定》。

北京青年報記者了解到，此前不少APP在安裝后首次打開時會向用戶索取個人權(quán)限，但一些APP經(jīng)常過度索取用戶的個人信息?！鞍沧渴謾C(jī)安裝微信，一打開就要索取存儲和手機(jī)識別碼”“安裝微博APP要求包括錄音、通訊錄在內(nèi)的全部權(quán)限，不然就只能取消安裝”“餓了么上來就要申請我的短信電話等權(quán)限，外賣軟件要這些有什么用呢？”不少有個人信息保護(hù)意識的網(wǎng)友此前曾表示。

2019年11月起，工信部啟動了APP侵害用戶權(quán)益專項整治行動工作，重點整治違規(guī)收集用戶個人信息、違規(guī)使用用戶個人信息、不合理索取用戶權(quán)限、為用戶賬號注銷設(shè)置障礙等4個方面的8類突出問題。工信部此前的通報顯示，知乎日報、店長直聘等APP私自收集個人信息，租租車、1藥網(wǎng)除私自收集個人信息外，還私自共享給第三方；當(dāng)當(dāng)、e代駕還強(qiáng)制用戶使用定向推送功能并過度索取權(quán)限；好醫(yī)生則因為私自收集個人信息以及強(qiáng)制用戶使用定向推送功能被通報。上海市消保委針對39款網(wǎng)購平臺及旅游出行、生活服務(wù)等手機(jī)APP涉及個人信息權(quán)限的評測結(jié)果，共有25款存在問題，比如“餓了么”申請了11個權(quán)限，包括撥打電話、日歷等，在測試新版本時，專家發(fā)現(xiàn)舊版中的撥打電話和日歷權(quán)限已刪除，但又新增了“讀取通話記錄”權(quán)限。

用戶個人信息被用于更精準(zhǔn)推送廣告

APP運營者索取到個人信息后，會如何使用這些個人信息呢？知名科技評論人閆躍龍表示，其中一個很大的用處是將用戶這些數(shù)據(jù)拿來自己用或者與其他平臺共享，“比如對廣告商，有了這些數(shù)據(jù)，可以對用戶進(jìn)行用戶畫像，更精準(zhǔn)地推送廣告。”

互聯(lián)網(wǎng)評論家葛甲說：“過度索取用戶信息背后必然是用戶信息的濫用和非法使用。之前被爆出的很多有關(guān)私自出售用戶信息的案例，還有包括社會輿論比較關(guān)注的大數(shù)據(jù)殺熟等事件，客觀上其實都是過度索取信息所造成的某種后果。本次新規(guī)落地之后，將對部分生活服務(wù)類APP造成重大影響，對微信生態(tài)中的部分組成部分也有相當(dāng)強(qiáng)的影響?！?/p>

中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟(jì)研究院執(zhí)行院長、教授盤和林認(rèn)為，APP運營者收集數(shù)據(jù)的好處很多，最為普遍的是挖掘用戶數(shù)據(jù)，形成推送，這種廣告推送的精準(zhǔn)度很高，利于達(dá)成交易，但這些信息收集一般不涉及敏感信息，“脫敏”之后，用戶習(xí)慣依然可以精準(zhǔn)挖掘。當(dāng)然也有APP運營者進(jìn)行個人信息買賣非法獲利，這是很嚴(yán)重的違法行為，最終導(dǎo)致騷擾電話和詐騙短信泛濫。

體驗

網(wǎng)絡(luò)借貸類APP被允許獲取用戶身份信息

有用戶表示，朋友通過微信APP中發(fā)送語音消息的方式向自己推薦了一家酒店，此前自己從未聽說過該酒店。當(dāng)自己打開攜程APP時，搜索欄中的底紋字樣就顯示該酒店，令自己十分震驚。而自己也根據(jù)推薦，點擊“搜索”按鈕，最終成功預(yù)訂了該酒店?！安恢赖降资窃谀膫€環(huán)節(jié)泄露了我的隱私？”該用戶表示，這樣的精準(zhǔn)營銷的確非常受用，但也令人害怕。

《規(guī)定》明確要求，APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務(wù)，同時對39種常見類型APP的必要個人信息范圍作出了相應(yīng)規(guī)定。

比如，即時通信類APP必要個人信息包括：注冊用戶移動電話號碼，賬號信息：賬號、即時通信聯(lián)系人賬號列表；網(wǎng)絡(luò)支付類APP必要個人信息包括注冊用戶移動電話號碼，注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼；網(wǎng)上購物類APP必要個人信息包括注冊用戶移動電話號碼，收貨人姓名（名稱）、地址、聯(lián)系電話，支付時間、支付金額、支付渠道等支付信息。

北青報記者注意到，在39類常用應(yīng)用中，沒有任何一項的必要個人信息中包括敏感的相冊權(quán)限、通訊錄權(quán)限。僅地圖導(dǎo)航和網(wǎng)絡(luò)約車兩類APP可要求位置信息，其余37項均不包含。13類APP無須個人信息即可使用基本功能服務(wù)，包括瀏覽器類、輸入法類、安全管理類、應(yīng)用商店類、網(wǎng)絡(luò)直播類、運動健身類等。而網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)社區(qū)、郵箱云盤等5類APP必要個人信息僅包含用戶的電話號碼。

網(wǎng)絡(luò)支付類、郵件快件寄遞類、交通票務(wù)類、網(wǎng)絡(luò)借貸類等10類APP被允許獲取用戶的身份或其他證件信息。

影響

用戶信息流失 運營者將調(diào)整商業(yè)模式

之前被媒體爆出的有關(guān)私自出售用戶信息的案例，包括社會輿論比較關(guān)注的大數(shù)據(jù)殺熟等事件，客觀上都是過度索取信息所造成的某種后果。

互聯(lián)網(wǎng)評論家葛甲表示：“過度索取用戶信息背后必然是用戶信息的濫用和非法使用。本次新規(guī)落地之后，將對部分生活服務(wù)類APP造成重大影響，對微信生態(tài)中的部分組成部分也有相當(dāng)強(qiáng)的影響?！?/p>

中央財經(jīng)大學(xué)數(shù)字經(jīng)濟(jì)融合創(chuàng)新發(fā)展中心主任陳端表示，原本以來，在線上經(jīng)濟(jì)崛起、新消費引領(lǐng)消費升級的今天，不同平臺之間基于用戶數(shù)據(jù)共享的交叉導(dǎo)流和商業(yè)價值創(chuàng)新存在巨大的想象空間。此次《規(guī)定》出臺后，對用戶個人信息采集方面的限制和分層帶來的用戶信息不對稱性將對不同功能平臺的信息共享和交叉導(dǎo)流及關(guān)聯(lián)業(yè)務(wù)創(chuàng)新帶來較大影響。過去超出實際功能需求索取用戶信息用以與其他平臺，甚至與不法商家分享用戶數(shù)據(jù)導(dǎo)致用戶個人信息泄露和遭遇不當(dāng)信息騷擾的行為將被極大遏制。

她認(rèn)為，此次調(diào)整中受影響最大的可能包括女性健康類、網(wǎng)絡(luò)直播類、在線影音類APP，意味著此類APP未來是“即插即用”模式，難以形成穩(wěn)定的用戶黏性和精準(zhǔn)化的用戶關(guān)系管理。

盤和林認(rèn)為，《規(guī)定》的總基調(diào)是將個人信息定義為權(quán)益，也就是在個人同意的情況下，依然可以授權(quán)使用，而文件其實明確提出了“基本功能”的概念，也就是說，信息換取增值功能是被允許的。這其實在用戶和APP商戶之間采取了折中做法。在保證數(shù)字經(jīng)濟(jì)發(fā)展的前提下，完善用戶信息歸屬權(quán)和保護(hù)。

他認(rèn)為，此次《規(guī)定》出臺后，對旅游平臺、二手車和房屋租賃平臺影響較大，因為這幾個領(lǐng)域是用戶信息流失的重災(zāi)區(qū)。對于物流快遞行業(yè)，未來信息要求可能需要他們改變投遞方式，他們需要引入信息“脫敏”機(jī)制。

監(jiān)管

工信部責(zé)令整改3046款違規(guī)APP

工信部官網(wǎng)近日發(fā)布，工信部連續(xù)兩年開展APP侵害用戶權(quán)益專項整治行動，重點整治包括APP違規(guī)收集使用個人信息、欺騙誤導(dǎo)用戶下載在內(nèi)的四方面十大類問題。截至2021年3月，共完成73萬款A(yù)PP的技術(shù)檢測工作，連續(xù)發(fā)布12批次對外通報，責(zé)令整改3046款違規(guī)APP，下架179款拒不整改的APP。

3月16日，針對央視3·15晚會曝光的內(nèi)存優(yōu)化大師、智能清理大師、超強(qiáng)清理大師、手機(jī)管家pro四款A(yù)PP，工信部第一時間組織開展技術(shù)檢測，查實其存在欺騙誤導(dǎo)用戶下載、違規(guī)處理個人信息等問題，已要求主要應(yīng)用商店予以下架，并組織北京、天津、上海、廣東四省市通信管理局對涉事企業(yè)主體進(jìn)行調(diào)查處理。前期專項整治行動中，工信部針對存在欺騙誤導(dǎo)用戶下載問題的APP，責(zé)令整改300款、公開通報37款、下架3款；針對存在違規(guī)處理個人信息問題的手機(jī)管家、內(nèi)存優(yōu)化、垃圾清理類APP，責(zé)令整改75款、公開通報20款、下架1款。

3月12日，工信部發(fā)布關(guān)于侵害用戶權(quán)益行為的APP通報（2021年第3批，總第12批）。工信部近期組織第三方檢測機(jī)構(gòu)對手機(jī)應(yīng)用軟件進(jìn)行檢查，督促存在問題的企業(yè)進(jìn)行整改。截至目前，尚有136款A(yù)PP未完成整改。136款問題APP包括騰訊手機(jī)管家、諸葛天氣、2345天氣王、荔枝新聞、七貓免費小說、天涯社區(qū)、愛豆、悅跑圈、攜程租車、美圖證件照、21財經(jīng)、下廚房、獵豹清理大師、訊飛配音、無憂課堂、房多多等。存在問題包括：APP頻繁自啟動和關(guān)聯(lián)啟動，應(yīng)用分發(fā)平臺上的APP信息明示不到位，超范圍收集個人信息，APP強(qiáng)制、頻繁、過度索取權(quán)限，違規(guī)使用個人信息，欺騙誤導(dǎo)用戶下載APP，強(qiáng)制用戶使用定向推送功能等。

工信部表示，下一步，進(jìn)一步構(gòu)建覆蓋基礎(chǔ)電信企業(yè)、各類電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)服務(wù)提供者的全行業(yè)服務(wù)監(jiān)管體系，加強(qiáng)互聯(lián)網(wǎng)行業(yè)監(jiān)管，推動企業(yè)持續(xù)創(chuàng)新和改善服務(wù)質(zhì)量，切實保障用戶合法權(quán)益。

一是加強(qiáng)專項整治，突出整治群眾反映強(qiáng)烈的問題，嚴(yán)厲查處各類違法違規(guī)行為，加大曝光和處置力度。

二是完善制度標(biāo)準(zhǔn)，會同相關(guān)部門盡快出臺《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護(hù)管理暫行規(guī)定》，進(jìn)一步完善個人信息保護(hù)標(biāo)準(zhǔn)體系，推動出臺相關(guān)行業(yè)標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)。

三是加強(qiáng)技術(shù)手段建設(shè)，運用人工智能、大數(shù)據(jù)等新技術(shù)新手段，大幅提升全國APP技術(shù)檢測平臺自動化檢測覆蓋范圍和檢測深度。

四是加強(qiáng)行業(yè)自律，督促企業(yè)進(jìn)一步強(qiáng)化個人信息保護(hù)紅線意識，將用戶權(quán)益保護(hù)作為企業(yè)發(fā)展的生命線，為廣大用戶營造更安全、更健康、更干凈的APP應(yīng)用環(huán)境。來源：北京青年報記者 趙新培 溫婧