APP違規收集個人信息 為何屢禁不止
[ 當前，APP信息超采、權限濫用等問題越來越頻繁地被提及，這不僅是因為相關違法違規行為本身在增多，也是因為合規標準對APP個人信息處理活動參與者責任的明細化，使得原本存在的問題逐漸暴露出來。 ]
[ 2020年12月10日前，工信部完成覆蓋40萬款主流APP檢測工作。 ]
當APP處于靜默狀態下，圖片、音頻等個人信息被無感知收集；關閉定位權限后，要求重新授權的彈窗頻繁出現；在某APP平臺購物付款時，付費方式連接的運營方也能收集到用戶的購物信息，并被用以推送定制化廣告……
作為個人信息處理的首要環節，“收集”是個人信息保護治理的關鍵。11月1日起，《個人信息保護法》（下稱“個保法”）正式實施，其規定個人信息的收集遵循“最小范圍”原則，即應當基于業務的處理目的收集必要信息，不得過度收集個人信息。
但在應用軟件上，信息超采、權限濫用、數據外傳等違規采集個人信息的現象依然頻繁，這引起了相關監管部門的持續關注。
近日，工信部針對QQ音樂、小紅書、豆瓣等38款APP，就超范圍、高頻次索取權限，非服務場景所必需收集用戶個人信息等問題進行通告，并要求其定期整改。
隨后，“優化權限調用”、 建立已收集個人信息清單和與第三方共享個人信息清單等被列入工信部從11月起開展的“信息通信服務感知提升行動”，以進一步推進APP侵害用戶權益的治理。
伴隨相關規范性文件的陸續出臺、執法威懾力和覆蓋面的不斷增強，APP運營商應如何兼顧數據的商業價值和法律保護？相關企業在合規治理過程中，又存在哪些痛點、難點？
監管趨嚴
對于運營商等APP個人信息處理活動參與者而言，落實“收集”階段保護個人信息主體責任的前提和基礎是明晰“合規”的標準。
個保法第六條指出，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。
那么，什么是“超范圍”收集信息？中國信息通信研究院互聯網法律研究中心高級研究員、個人信息保護立法研究團隊負責人楊婕對記者表示，這是指與收集、處理目的不直接相關，不具備必要性的個人信息。例如，地圖導航類的基本功能服務為“定位和導航”，必要個人信息為位置信息、出發地、到達地。
記者注意到，個保法實施前后，已有部分APP推出了“基本功能模式”，該模式下，APP不會上傳用戶的任何個人信息，但用戶也無法享有APP提供的個性化展示服務。比如，在美圖秀秀最新版本中的“基本功能模式”下，用戶無法使用圖片美化、拼圖的部分子功能和視頻剪輯、美容的完整功能。
“個保法實施后，APP若發生違規收集個人信息的行為，相關主體要承擔較嚴格的法律責任，包括行政、民事乃至刑事責任，這大大增強對違法行為的威懾力，相關企業的合規意識得到增強。”楊婕稱。
事實上，在個保法實施之前，APP個人信息收集“合理”及“必要”的標準，以及相關的監督管理工作，就已陸續在推進。
2019年，APP專項治理工作組發布《APP違法違規收集使用個人信息自評估指南》，其中明確，當APP運營者收集的個人信息超出必要信息范圍時，應向用戶明示所收集個人信息目的并經用戶自主選擇同意。
但該指南僅用于APP運營者對其收集使用個人信息情況的自查自糾，效力有限。
2020年以來，工信部先后發布了《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》（下稱《通知》）、《常見類型移動互聯網應用程序必要個人信息范圍規定》、《移動互聯網應用程序個人信息保護管理暫行規定（征求意見稿）》（下稱《暫行規定》）等，并牽頭制定了《APP用戶權益保護測評規范》、《APP收集使用個人信息最小必要評估規范》等標準文件，對APP信息處理行為進行明確要求。
其中，《通知》指出，APP、第三方SDK（軟件工具開發包）未告知用戶收集個人信息的目的、方式、范圍且未經用戶同意，私自收集用戶個人信息的行為，屬于“違規收集個人信息”；APP、第三方SDK非服務所必需或無合理應用場景，特別是在靜默狀態下或在后臺運行時，超范圍收集個人信息的行為，屬于“超范圍收集個人信息”，上述行為均在重點整治之列。
《暫行辦法》則明確，網信辦負責統籌協調APP個人信息保護工作和相關監督管理工作，建立健全由網信辦、工信部、公安部及市監總局四部門組成的APP個人信息保護監督管理聯合工作機制。
“這些行業標準性文件的角度或有所不同，可互為補充。在效力層面，雖然這些文件的層級較低，但如果四部委以此進行檢查，不合規會被通報、甚至下架，實際影響力不容小覷。”海問律師事務所合伙人楊建媛在接受記者采訪時稱。
北京市京師律師事務所律師杜廣普從事網絡安全與數據合規等領域法律服務多年，他在接受記者采訪時表示，當前，APP監管治理工作逐漸下沉，除了上述政府部門外，地方監管部門也在開展相關的監督管理工作，監管的范圍、頻次、顆粒度不斷落細，監管治理對象也不局限于頭部APP。
根據上述《通知》，2020年12月10日前，工信部完成覆蓋40萬款主流APP檢測工作。
11月3日，也就是個保法實施的第三天，針對APP存在的超范圍、高頻次索取權限，非服務場景所必需收集用戶個人信息，欺騙誤導用戶下載等違規行為，工信部通報了2021年第11批APP個人信息保護專項整治行動中的違規名單，其中包括了QQ音樂、小紅書、豆瓣等38款APP。
至此，工信部已啟動了20批次APP個人信息保護專項整治行動。
根據《暫行規定》，被提出整改的相關主體，要求5個工作日內進行整改及時消除隱患；未完成整改的，向社會公告。對社會公告5個工作日后，仍拒絕整改或者整改后仍存在問題的，可要求相關主體進行下架處置；被下架的APP在40個工作日內不得通過任何渠道再次上架。
超范圍、違規收集個人信息
為何屢禁不止
伴隨APP個人信息保護相關規則不斷明確、落細，不同標準規范性文件的協調性逐漸顯現，各部門執法口徑也漸趨一致，相關市場主體在法規適用上的困惑得以減輕；與此同時，伴隨監督、執法的持續從嚴、下沉，相關企業合規的緊迫性正不斷加強。
在此背景下，APP超范圍、違規收集個人信息現象為何仍屢禁不止？
杜廣普稱，當前，APP信息超采、權限濫用等問題越來越頻繁地被提及，這不僅是因為相關違法違規行為本身在增多，也是因為合規標準對APP個人信息處理活動參與者責任的明細化，使得原本存在的問題逐漸暴露出來。
北京師范大學網絡法治國際中心執行主任吳沈括則認為，APP信息超采、違規收集等問題頻頻發生的背后，是因為個人信息本身蘊含著巨大價值。
“在當前的數據生態中，由于個人信息蘊含巨大價值，APP個人信息處理活動者對于數據的獲取有一種‘天然沖動’，即試圖通過獲取更多的數據來提供更多的產品和服務，從而達到提高競爭力的目的。”吳沈括告訴記者。
他進一步表示，由于早期合規工作基礎薄弱，相關企業也可能存在積弊難改的情況。“伴隨標準性文件不斷出臺和更新，企業端需投入大量的時間和經濟成本，進行合規治理，相關工作不能一蹴而就。”
安恒信息（688023.SH）高級副總裁、首席科學家劉博對此表示認同。他還指出，對于APP個人信息處理活動參與者而言，違規收集所面臨的法律風險可能遠遠小于可以獲得的商業利益，這使得其合規意愿并不強烈，乃至存在僥幸心理。
與此同時，劉博認為，在相關法規的執行和推行的初期，還存在一些規則細節不夠明確的問題。例如，現行法律政策對于重大信息安全事件尚無明確規定。
“監管程度也同樣存在不到位的現象。”劉博稱，一方面，由于認證是自愿進行，未通過認證的APP如何管理依然沒有得到徹底有效的解決；另一方面，目前對于通過認證的APP主要的監管手段依然是以企業自查為主。
“大多數APP運營商，在管理層面，對自己平臺產品和相關供應商產品很難做到有效的監督；在技術層面，使用第三方SDK及其他第三方服務，已經成為APP開發、運行過程中常見的技術手段，這在幫助APP功能服務快速實現的同時，也引發個人信息收集階段的安全風險。”劉博稱。
針對這一問題，在近日工信部發布的《關于開展信息通信服務感知提升行動的通知》中提到，建立個人信息保護“雙清單”。其中，為了讓用戶清晰掌握個人信息在APP、SDK及其他第三方間的共享情況，工信部要求企業在二級菜單中列出APP與第三方共享的用戶個人信息基本情況，包括與第三方共享的個人信息種類、使用目的、使用場景和共享方式等。
中國電子技術標準化研究院網絡安全研究中心測評實驗室副主任何延哲在接受記者采訪時稱，此前，存在著對第三方責任規制不夠清晰的問題，使得追究第三方責任欠缺具體的指導細則，還會產生APP經營者將自身責任推卸給第三方的現象。“雙清單”公布后，通過督促第三方“言行一致”，有利于壓實第三方的主體責任。
不過，在吳沈括看來，要求企業自身主動建立清單依然屬于企業自查的范疇，為切實減少APP在個人信息收集過程中的違法違規行為，還需加強第三方監督，包括用戶監督；與此同時，監管部門應建立相應的追責機制，重點治理相關企業虛假，或不完整披露的行為。
推薦
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
蘋果iPhone14ProMax模組滿血狀態 像素首次提升至4800萬
今天，業內人士@酸數碼表示，今年的iPhone 14 Pro Max也是大底Sensor，模組滿血狀態，到時候可以看看...
來源： -
-
-
-
-
-
-
-
-
-
-
-
財富更多》
-
性價比最高的驍龍870平板 realmePad本月發布
今天，博主@數碼閑聊站爆料，realme Pa...
-
市場監管總局：公布2022年國家計量比對項目 涉及食品安全、生物制藥等領域
市場監管總局：公布2022年國家計量比對...
-
調動更多金融“活水” 紓困滋養小微企業發展
調動更多金融“活水”紓困滋養小微企業...
-
網絡市場監管與服務示范區創建辦法實施 助力網絡經濟發展
網絡市場監管與服務示范區創建辦法實施...
-
市場監管總局：網絡市場監管與服務示范區創建管理辦法發布實施
市場監管總局：網絡市場監管與服務示范...
動態更多》
熱點
- 小米12SUltra將搭載徠卡專業光學鏡頭 透光率高達93%
- 小米12S主攝升級為索尼IMX707 擁有1.28英寸超大底
- 小米12SUltra主攝將采用定制 索尼IMX989定制傳感器
- 三星新機可拆卸電池設計曝光 搭載驍龍778G處理器
- 小米12Lite官方渲染圖曝光 中置挖孔直屏和直角邊框設計
- 聯想拯救者新款筆記本即將發布 升級壓感鍵盤帶來更好的游戲體驗
- 微信又出新功能 可以快速識別圖片上文字信息
- 華碩ROG將發布新款散熱背夾 后殼采用半透明拼接設計
- 新日全鋁鋰電自行車發布 號稱采用人體工學騎行姿態優化
- 小米筆記本Pro2022官宣 屏幕面板采用新一代E4自發光材料
- 小米12SUltra主攝將采用定制 索尼IMX989定制傳感器
- 環球今亮點！俄油供銷兩旺！埃及意外躍升為沙特主要燃油供應國
- 三星新機可拆卸電池設計曝光 搭載驍龍778G處理器
- 小米12Lite官方渲染圖曝光 中置挖孔直屏和直角邊框設計
- ROG幻16翻轉本正式開售 秒殺到手價18999元
- 小米筆記本Pro2022海報曝光 纖薄機身工藝新突破
- 首周立減20 黑鯊冰封制冷背夾3專業版正式發布
- 黑鯊新機參數曝光 首批搭載驍龍8+處理器性能提升10%
- 中期改款奧迪A6L實車亮相 外觀內飾升級有望近期上市
- 當前消息！空頭又有新目標？穩定幣“一哥”USDT被對沖基金們盯上了！
- 全球今亮點！專家暗示消費者對美元失去信心，看好黃金長期前景
- 全球消息！Shopify以10-1進行拆股后 股價跌逾6%
- 每日速看!美銀美林看空歐元下半年走勢，背后有何原因？
- 當前熱文：俄油價格上限不管用？分析師預計油價飆升至200美元 白宮沙盤模擬
- 看熱訊：6月30日財經數據和大事件前瞻
- 焦點消息！德國股市收低；截至收盤DAX 30下跌1.73%
- 天天熱門:?？松梨?XOM.US)法國一煉油廠發生罷工!煉油產能占全法10%
- 天天最資訊丨傳Nexstar Media Group(NXST.US)即將收購CW Network多數控股權
- 當前熱門：美最高法院大法官布雷耶將于30日退休 繼任者為拜登提名的杰克遜
- 環球速看：巴西股市收低；截至收盤巴西IBOVESPA股指下跌0.96%
- 【全球速看料】美國股市漲跌不一；截至收盤道瓊斯工業平均指數上漲0.27%
- 環球精選！加拿大股市收低；截至收盤加拿大多倫多S&P/TSX 綜合指數下跌0.75%
- 環球今亮點！巴菲特重倉的食品巨頭與連鎖超市鬧掰：不讓漲價？下架！
- 悠長暑假“神獸”出籠？家長請備好這件“神器”
- 大額存單一個月和六個月哪個合適呢 大額存單提前支取利息怎么算
- 定期存款五萬元是大額存款嗎 定期存款可以提前取出來嗎
- 農村養老保險要怎么去交？農村養老保險檔次有幾檔
- 大額存單到期后會自動轉為活期嗎？大額存單多少起存？
- 建設銀行大額存單可以存在存折上嗎 建行電子回單在哪里找
- 大額存單會被銀行內部人員盜取嗎 大額存單到期后會自動轉存嗎
- 電腦沒聲音該怎么恢復呢 電腦聲音小怎么調大點
- 電腦每次開機都彈出廣告怎么刪除 電腦廣告彈窗太多怎么徹底關閉
- 電腦啟動文件夾消失該怎么解決 電腦啟動文件夾無權限怎么辦
- 電腦桌面一刷新就閃屏該怎么解決呢
- 電腦發熱嗡嗡響是怎么回事呢 電腦發熱嚴重會不會燒壞
- 筆記本鍵盤失靈怎么辦 筆記本鍵盤進水該怎么處理呢？
- 電腦有信號卻不能上網怎么回事？顯示器顯示信號無輸入怎么辦
- 電腦無法關機該怎么辦呢 電腦無法關機怎么解決
- 電腦玩游戲卡頓的原因是什么呢 電腦玩游戲碼總是錯誤怎么辦
- 電腦老死機是怎么回事呢 電腦經常死機是什么原因呢
- 電腦藍屏自動重啟怎么解決呢 電腦藍屏重啟后顯示器沒反應
- 電腦讀卡器無法讀取怎么辦？電腦讀卡器插上去沒反應怎么辦
- 搜狗輸入法狀態欄不見怎么解決 搜狗輸入法怎么打字生成表情包
- 電腦經常藍屏是什么原因呢 Windows安全模式無法進入怎么解決
- 電腦自動開啟故障是什么原因 電腦出現節能模式怎么辦
- 屏幕兩邊出現黑屏是怎么回事呢 屏幕黑屏打不開怎么辦
- 電腦看視頻時突然黑屏是怎么回事 電腦黑屏卻開著機是怎么回事呢
- 電腦開機快關機慢是什么回事呢 電腦開機慢連不上網絡怎么辦
- 電腦無法關機的原因是什么呢 電腦關機鍵點了沒反應怎么辦
- 筆記本藍牙在哪打開呢 筆記本藍牙連接不上怎么回事
- c盤不能分區和系統盤有關系嗎 硬盤分區后可以合并嗎
- 驅動更新失敗問題該怎么解決呢 驅動更新失敗是什么原因呢
- 電腦出現假死該怎么辦呢 電腦假死機按什么鍵恢復
- 主板電源線該怎么解決呢 主板電源接口是幾針呢？
- 移動硬盤退不出來該怎么辦呢 移動硬盤一直插在電腦上會壞嗎
- 電腦usb無法識別該怎么辦呢 電腦沒有聲音了怎么恢復
- u盤提示無法識別的原因是什么 u盤文件刪除如何恢復
- 電腦故障應急該怎么處理呢 電腦故障問題有哪些呢？
- 筆記電腦超頻是什么？筆記本超頻損害大嗎？筆記本超頻是什么意思？
- 網絡不穩定的常見原因有哪些呢 網絡不穩定跟路由器有關系嗎
- 鼠標右鍵失靈該怎么辦呢 鼠標右鍵不好使了怎么辦
- 藍牙搜索不到設備該怎么解決呢 藍牙搜索不到音響設備怎么辦
- 解決電腦藍屏的技巧有哪些呢 電腦藍屏修復按哪個鍵
- 電腦開機沒反應該怎么解決呢 電腦按開機鍵沒反應該怎么辦
- 電腦打字很慢的原因是什么 電腦打字慢怎么提高速度
- 電腦不停地重啟是怎么回事呢 電腦不停地重啟怎么辦
- 系統文件損壞該怎么解決呢？系統文件誤刪了怎么修復？
- 電腦提示無法訪問光驅怎么辦呢 光驅彈不出來怎么辦呢
- 鼠標有時候連點是怎么回事呢 鼠標連點器哪個最好用
- lnk格式文件該如何刪除呢 lnk是什么格式文件
- 電腦自動注銷該怎么解決呢 電腦自動注銷關機是怎么回事
- 電腦常見的幾種故障都有哪些呢 電腦故障的診斷原則是什么
- 機箱風扇接主板還是電源 機箱風扇有必要裝嗎
- 電腦CPU溫度過高經常死機 電腦cpu負載過高怎么解決
- 電腦運行越來越慢怎么辦 電腦運行內存怎么擴大
- 電腦exe文件打不開怎么辦 exe文件怎么轉換格式
- 光標亂跑的原因是怎么？光標亂跑怎么辦？光標不能移動怎么辦？
- 出海IT企服品牌OgCloud獲數千萬A輪融資，引領跨境SaaS平臺創新
- 英格威推出X26電動自行車 專為城市和越野旅行設計
- 尼爾機械紀元年度版10月6日登陸Switch平臺 和前作幾乎沒有關聯
- 聯想ThinkBook預熱兩款筆記本新品 32GB大內存即將發布
- 小米徠卡旗艦即將發布 支持8K電影大師徠卡視頻濾鏡
- 逆水寒將推出全新渲染技術 游戲即將迎來全面畫質升級
- 蘋果正在準備iPadmini新版 新機型配置大幅升級
- 蘋果手機再添新成員 iPhone14系列將獨享息屏顯示功能
- 育碧全境封鎖2國服首測即將上線 配置要求大量信息
- HTC發布元宇宙手機 搭載高通驍龍695處理器
- 蘋果或將推出iPhone14Plus 只有Pro版升級至A16處理器
- 聯想拯救者新款筆記本即將發布 升級壓感鍵盤帶來更好的游戲體驗
- 微信又出新功能 可以快速識別圖片上文字信息
- 華碩ROG將發布新款散熱背夾 后殼采用半透明拼接設計
- 新日全鋁鋰電自行車發布 號稱采用人體工學騎行姿態優化
- 天天快消息！專家預測歐銀7月加息50基點，債券收益率討論影響歐元前景
- 小米筆記本Pro2022官宣 屏幕面板采用新一代E4自發光材料
- 【世界聚看點】高盛：布倫特油價可能升至每桶140美元
- 熱消息：港股異動：蔚來汽車股價下挫6%，遭海外機構做空
- 小米12S系列外觀首度公布 搭配金色邊框整機氣質非常獨特
- 奇瑞捷途全新硬派越野車內飾設計圖曝光 和路虎衛士有不少相似之處
- 時隔5年回歸 蘋果全新6.7寸大屏手機可能名為iPhone14Plus
- 小米12S系列官方預熱海報泄密 可能采用黑色陶瓷機身+金色鏡頭的設計
- 小米12S系列官宣 與徠卡達成全球影像戰略合作
- 速遞！推進裁員計劃！特斯拉“炒了”加州自動駕駛團隊近200人
- 【環球速看料】中金公司首席信息官程龍：讓敏捷組織成為數字化轉型的生命體，改變業務與技術兩張皮，破局立足五個“轉”
- 世界今頭條！券商“賺錢能力”指標排行：華福ROE排名第一成黑馬，中信提升16位到第七，東財、建投、中金排名居前
- 全球快消息！谷歌商務總裁Bill Ready接任Pinterest(PINS.US)CEO
- 焦點熱議:?？松梨?XOM.US)及帝國石油(IMO.US)以19億加元出售XTO Energy Canada
- 天天即時看！巴菲特再次加倉西方石油 將持股比例提升至16.4%
- 天天看點：主要產油國或達產能上限，API庫存大降300萬桶，油價連漲三天
- 焦點精選！海外做空機構指責蔚來搞“會計游戲” 公司股價波動有限
- 深入了解復星集團郭廣昌于湖畔大學的授課，感觸匪淺
- 電腦用戶賬戶密碼該怎么修改呢 電腦用戶刪除了怎么恢復
- 電腦用久了會變卡該怎么辦呢 電腦藍屏該怎么修復呢
- 電腦用VR配置要求高嗎 vr眼鏡看小電影效果好么
- 強制關閉電腦對電腦有什么影響嗎 電腦強制關機危害究竟有多大
- 游戲垂直同步是什么意思 游戲垂直同步對幀數影響是什么
- 電腦自動關機快捷方式怎么設置呢 電腦自動關機是什么原因
- 百度百科編輯的時候需要注意什么呢 百度百科要怎么創建詞條呢
- 虛擬現實與元宇宙的關系是什么呢 虛擬現實技術的三大特征是什么
- 網站優化都包含哪些呢 網站優化主要工作是什么呢
- win7系統減少電腦內存占用率有什么方法嗎 win7系統密碼忘了怎么解除呢
- Win10系統怎么開啟夜燈模式呢 win10系統更新怎么關閉呢
- Windows10驅動無法使用是怎么回事 win10的無線網絡設置在哪里
- win7系統刪除木馬病毒文件的方法是什么呢 win7系統的設置功能在哪
- 電腦屏幕怎么設置亮度保護眼睛呢 電腦屏幕閃爍不停是怎么回事呢
- 臺式電腦一天能用幾度電呢 臺式電腦怎么連wifi