APP使用個(gè)人信息劃紅線 明確6類31種行為屬違法違規(guī)

　　針對(duì)這類問題，2019年12月30日，國(guó)家網(wǎng)信辦、工信部、公安部、國(guó)家市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》(以下簡(jiǎn)稱《方法》)，明確了6大類31種行為屬APP違法違規(guī)收集使用個(gè)人信息，這為APP經(jīng)營(yíng)者設(shè)定了收集使用個(gè)人信息的紅線，也為監(jiān)督管理部門認(rèn)定App違法違規(guī)收集使用個(gè)人信息行為提供參考，為App運(yùn)營(yíng)者自查自糾和網(wǎng)民社會(huì)監(jiān)督提供指引。

　　App違規(guī)收集個(gè)人信息

　　“賣房，賣車，賣保險(xiǎn)，互聯(lián)網(wǎng)金融的營(yíng)銷電話，我都不知道他們是哪里買來的信息。”長(zhǎng)江商報(bào)記者隨機(jī)調(diào)查發(fā)現(xiàn)，20歲至55歲之間的手機(jī)用戶，超九成每天都會(huì)接到不同的騷擾電話，大數(shù)據(jù)時(shí)代的到來，個(gè)人信息越來越容易泄露，各種營(yíng)銷電話短信趁機(jī)而入。

　　大數(shù)據(jù)時(shí)代，方便了受眾的信息需求，減小了受眾搜尋信息的繁瑣性。但當(dāng)所有的信息都能夠在互聯(lián)網(wǎng)上公之于眾之時(shí)，便利也隨之帶來了個(gè)人信息安全隱患。2019年，公安部查處4.68億個(gè)人身份信息泄露情況。

　　手機(jī)App過度采集個(gè)人信息呈現(xiàn)普遍趨勢(shì)。2018年8月29日，中國(guó)消費(fèi)者協(xié)會(huì)發(fā)布了《App個(gè)人信息泄露情況調(diào)查報(bào)告》。在共計(jì)5458份有效問卷中，超八成受訪者曾遭遇個(gè)人信息泄露問題。

　　根據(jù)調(diào)查結(jié)果，遇到過個(gè)人信息泄露情況的人數(shù)占比為85.2%，當(dāng)消費(fèi)者個(gè)人信息泄露后，約86.5%的受訪者曾收到推銷電話或短信的騷擾，約75%的受訪者接到詐騙電話，約63.4%的受訪者收到垃圾郵件，排名位居前三位。

　　App強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息等現(xiàn)象也大量存在，違法違規(guī)使用個(gè)人信息的問題十分突出，成為全社會(huì)普遍擔(dān)憂的問題。

　　權(quán)限是操作系統(tǒng)內(nèi)置的訪問控制機(jī)制，App只有在系統(tǒng)層面獲取了某項(xiàng)權(quán)限，才能執(zhí)行與該權(quán)限有關(guān)的操作。App專項(xiàng)治理工作組解釋，App獲取READ_CONTACTS(讀通訊錄)權(quán)限，就能讀取手機(jī)的通訊錄信息;獲取ACCESS_FINE_LOCATION(訪問精準(zhǔn)位置)權(quán)限，就能得到手機(jī)的精確位置信息。

　　利用獲取手機(jī)權(quán)限，不法分子通過各種途徑收集被泄露出去的個(gè)人信息，經(jīng)過篩選分析用戶特征，從事惡意注冊(cè)賬號(hào)、電信詐騙甚至綁架勒索等精準(zhǔn)犯罪活動(dòng)，嚴(yán)重威脅用戶的生命財(cái)產(chǎn)安全。

　　業(yè)內(nèi)人士分析，個(gè)人安全意識(shí)薄弱和監(jiān)管不到位是手機(jī)App引發(fā)個(gè)人信息泄露的主要原因。一方面，消費(fèi)者與手機(jī)App服務(wù)提供商之間往往處于不對(duì)等的地位，只能同意或被迫同意格式條款和信息獲取權(quán)限;另一方面，消費(fèi)者雖有自我保護(hù)意識(shí)，但缺乏有效的保護(hù)手段，不知如何有效保護(hù)自己。

　　這些行為都屬違法違規(guī)

　　截至去年底，市場(chǎng)上可監(jiān)測(cè)到的App總量達(dá)449萬款。海量應(yīng)用背后，應(yīng)用市場(chǎng)良莠不齊、魚龍混雜的情況不容忽視。中消協(xié)就曾發(fā)布過《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》，報(bào)告指出，在100款A(yù)pp中有多達(dá)91款A(yù)pp存在過度收集用戶個(gè)人信息的問題。而像用戶的賬號(hào)、密碼、手機(jī)號(hào)等隱私信息，若是在未經(jīng)用戶許可的情況下經(jīng)App隱蔽收集，將會(huì)嚴(yán)重影響用戶的財(cái)產(chǎn)甚至人身安全。

　　自2019年3月建立APP舉報(bào)平臺(tái)至今，APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組共收到網(wǎng)民舉報(bào)信息1.23萬條，涉及2300余款A(yù)pp。

　　此次出臺(tái)的《方法》采用羅列的方式，明確了6大類31種行為屬App違法違規(guī)收集使用個(gè)人信息，這為App經(jīng)營(yíng)者設(shè)定了收集使用個(gè)人信息的紅線，同時(shí)也為政府職能部門執(zhí)法提供了操作指南。

　　《方法》明確了6大類31種行為屬App違法違規(guī)收集使用個(gè)人信息，認(rèn)定方法對(duì)“未公開收集使用規(guī)則”“未明示收集使用個(gè)人信息的目的、方式和范圍”“未經(jīng)用戶同意收集使用個(gè)人信息”“違反必要原則，收集與其提供的服務(wù)無關(guān)的個(gè)人信息”“未經(jīng)同意向他人提供個(gè)人信息”“未按法律規(guī)定提供刪除或更正個(gè)人信息功能”或“未公布投訴、舉報(bào)方式等信息”等方面的違法違規(guī)行為予以明確。

　　其中，“未明示收集使用個(gè)人信息的目的、方式和范圍”的行為包括收集使用個(gè)人信息的目的、方式、范圍發(fā)生變化時(shí)，未以適當(dāng)方式通知用戶，適當(dāng)方式包括更新隱私政策等收集使用規(guī)則并提醒用戶閱讀等;在申請(qǐng)打開可收集個(gè)人信息的權(quán)限，或申請(qǐng)收集用戶身份證號(hào)、銀行賬號(hào)、行蹤軌跡等個(gè)人敏感信息時(shí)，未同步告知用戶其目的，或者目的不明確、難以理解等。

　　此外，存在用戶明確表示不同意后，仍收集個(gè)人信息或打開可收集個(gè)人信息的權(quán)限，或頻繁征求用戶同意、干擾用戶正常使用;實(shí)際收集的個(gè)人信息或打開的可收集個(gè)人信息權(quán)限超出用戶授權(quán)范圍;以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意等行為的，將認(rèn)定為“未經(jīng)用戶同意收集使用個(gè)人信息”。