隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)的廣泛應(yīng)用，強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象密集涌現(xiàn)，消費(fèi)者個(gè)人信息安全保護(hù)形勢(shì)嚴(yán)峻。
為此，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局四部門(mén)聯(lián)合發(fā)布《關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理的公告》(以下簡(jiǎn)稱(chēng)《公告》)，將在全國(guó)范圍內(nèi)組織開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理行動(dòng)，該專(zhuān)項(xiàng)治理行動(dòng)將貫穿2019年全年。
中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員兼副局長(zhǎng)楊春艷說(shuō)：“希望通過(guò)這次專(zhuān)項(xiàng)治理，能夠建立個(gè)人信息保護(hù)的長(zhǎng)效監(jiān)管機(jī)制，持續(xù)加大個(gè)人信息保護(hù)力度。”
個(gè)人信息收集亂象叢生
消費(fèi)者個(gè)人信息保護(hù)已是老生常談，但移動(dòng)互聯(lián)網(wǎng)安全事件依然頻發(fā)，暴露出我國(guó)相關(guān)治理鏈條存在著嚴(yán)重不足，如何規(guī)范App經(jīng)營(yíng)者合理采集、使用消費(fèi)者個(gè)人信息，已迫在眉睫。
中國(guó)消費(fèi)者協(xié)會(huì)發(fā)布的《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》揭示了一個(gè)嚴(yán)峻的問(wèn)題，大多數(shù)App僅達(dá)及格水平甚至低于及格水平，暴露出我國(guó)消費(fèi)者個(gè)人信息保護(hù)的脆弱局面。
在這個(gè)繁榮的市場(chǎng)中，頭部企業(yè)獲得了足夠多的眼球和公眾監(jiān)督，他們?cè)谏婕皞€(gè)人用戶(hù)信息保護(hù)問(wèn)題時(shí)通常已如履薄冰。但是，中國(guó)消費(fèi)者協(xié)會(huì)此次測(cè)評(píng)提出了一個(gè)值得重點(diǎn)關(guān)注的現(xiàn)象，目前中小企業(yè)App在個(gè)人信息保護(hù)方面問(wèn)題較為突出，隱私政策缺失或設(shè)計(jì)存在明顯不足。
此次測(cè)評(píng)還發(fā)現(xiàn)，10類(lèi)100款A(yù)pp普遍存在涉嫌過(guò)度收集或使用個(gè)人信息的情況，多達(dá)91款A(yù)pp列出的權(quán)限涉嫌“越界”過(guò)度收集用戶(hù)個(gè)人信息。其中，出行導(dǎo)航、金融理財(cái)、拍攝美化、通訊社交和影音播放等5類(lèi)App中，每款都涉嫌存在過(guò)度收集或使用用戶(hù)信息的情況。
這其中，用戶(hù)的位置信息、通訊錄信息、手機(jī)號(hào)碼等個(gè)人信息是過(guò)度收集或使用的主要內(nèi)容。此外，用戶(hù)的個(gè)人照片、個(gè)人財(cái)產(chǎn)信息、生物識(shí)別信息、工作信息、交易賬號(hào)信息、交易記錄、上網(wǎng)瀏覽記錄、教育信息、車(chē)輛信息以及短信信息等均存在被過(guò)度使用或收集的現(xiàn)象。
中國(guó)消費(fèi)者協(xié)會(huì)認(rèn)為，以上均屬于個(gè)人敏感信息，對(duì)企業(yè)來(lái)說(shuō)，意味著較高的商業(yè)價(jià)值，對(duì)個(gè)人來(lái)說(shuō)，一旦泄露，將導(dǎo)致個(gè)人信息主體及收集、使用個(gè)人信息的組織和機(jī)構(gòu)喪失對(duì)個(gè)人信息的控制能力，造成個(gè)人信息擴(kuò)散范圍和用途的不可控，可能對(duì)個(gè)人信息主體人身和財(cái)產(chǎn)帶來(lái)重大風(fēng)險(xiǎn)。
體系化根治App野蠻生長(zhǎng)
此次四部門(mén)針對(duì)App聯(lián)合開(kāi)展的專(zhuān)項(xiàng)治理行動(dòng)指向明確，幫助有缺陷、不足的App在服務(wù)上完成改進(jìn)，將嚴(yán)重違規(guī)的App清理出市場(chǎng)，希望根治個(gè)人信息被過(guò)度收集、使用的行業(yè)亂象。
《公告》為App運(yùn)營(yíng)者劃定的幾條行為準(zhǔn)則，均明確指向當(dāng)前App在用戶(hù)個(gè)人信息收集中存在的突出問(wèn)題：App運(yùn)營(yíng)者對(duì)獲取的個(gè)人信息安全負(fù)責(zé)，不收集與所提供服務(wù)無(wú)關(guān)的個(gè)人信息;收集個(gè)人信息要以通俗易懂、簡(jiǎn)單明了的方式展示個(gè)人信息收集使用規(guī)則，并經(jīng)個(gè)人信息主體自主選擇同意;不以默認(rèn)、捆綁、停止安裝使用等手段變相強(qiáng)迫用戶(hù)授權(quán)，不得違反法律法規(guī)和與用戶(hù)的約定收集使用個(gè)人信息;倡導(dǎo)運(yùn)營(yíng)者在定向推送新聞、時(shí)政、廣告時(shí)，為用戶(hù)提供拒絕接收定向推送的選項(xiàng)。
《公告》強(qiáng)調(diào)，將加強(qiáng)對(duì)違法違規(guī)收集使用個(gè)人信息行為的監(jiān)管和處罰，情節(jié)嚴(yán)重的，依法暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照。
與此同時(shí)，相關(guān)政府部門(mén)將組織建立App個(gè)人信息安全認(rèn)證制度，通過(guò)技術(shù)性、長(zhǎng)效性的個(gè)人信息保護(hù)解決方案，從源頭上規(guī)范App運(yùn)營(yíng)商研發(fā)和推廣，有效解決App違規(guī)違法使用個(gè)人信息的問(wèn)題。
國(guó)家市場(chǎng)監(jiān)督管理總局認(rèn)證監(jiān)管司副司長(zhǎng)薄昱民介紹，建立App個(gè)人信息安全認(rèn)證制度，將按照App運(yùn)營(yíng)商自愿申請(qǐng)的原則，由具備資質(zhì)的認(rèn)證機(jī)構(gòu)依據(jù)相關(guān)國(guó)家標(biāo)準(zhǔn)對(duì)App收集、存儲(chǔ)、傳輸、處理、使用個(gè)人信息等活動(dòng)進(jìn)行評(píng)價(jià)，為符合標(biāo)準(zhǔn)要求的產(chǎn)品頒發(fā)相應(yīng)認(rèn)證證書(shū)，準(zhǔn)許使用相關(guān)認(rèn)證標(biāo)識(shí)。希望通過(guò)鼓勵(lì)搜索引擎和應(yīng)用商店優(yōu)先推薦獲證App等方式，引導(dǎo)消費(fèi)者選用安全的App產(chǎn)品。
中國(guó)傳媒大學(xué)文法學(xué)部教授、網(wǎng)絡(luò)法與知識(shí)產(chǎn)權(quán)研究中心主任王四新說(shuō)：“過(guò)度收集個(gè)人信息問(wèn)題十分普遍，這些問(wèn)題僅憑企業(yè)無(wú)法解決。此次專(zhuān)項(xiàng)行動(dòng)調(diào)用多部門(mén)的力量，顯示了政府從各種層面、各個(gè)端口解決問(wèn)題的決心。”
中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理的公告
近年來(lái)，移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）得到廣泛應(yīng)用，在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生等方面發(fā)揮了不可替代的作用。同時(shí)，App強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象大量存在，違法違規(guī)使用個(gè)人信息的問(wèn)題十分突出，廣大網(wǎng)民對(duì)此反應(yīng)強(qiáng)烈。落實(shí)《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》的要求，為保障個(gè)人信息安全，維護(hù)廣大網(wǎng)民合法權(quán)益，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局決定，自2019年1月至12月，在全國(guó)范圍組織開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理?，F(xiàn)將有關(guān)事項(xiàng)公告如下：
一、App運(yùn)營(yíng)者收集使用個(gè)人信息時(shí)要嚴(yán)格履行《網(wǎng)絡(luò)安全法》規(guī)定的責(zé)任義務(wù)，對(duì)獲取的個(gè)人信息安全負(fù)責(zé)，采取有效措施加強(qiáng)個(gè)人信息保護(hù)。遵循合法、正當(dāng)、必要的原則，不收集與所提供服務(wù)無(wú)關(guān)的個(gè)人信息；收集個(gè)人信息時(shí)要以通俗易懂、簡(jiǎn)單明了的方式展示個(gè)人信息收集使用規(guī)則，并經(jīng)個(gè)人信息主體自主選擇同意；不以默認(rèn)、捆綁、停止安裝使用等手段變相強(qiáng)迫用戶(hù)授權(quán)，不得違反法律法規(guī)和與用戶(hù)的約定收集使用個(gè)人信息。倡導(dǎo)App運(yùn)營(yíng)者在定向推送新聞、時(shí)政、廣告時(shí)，為用戶(hù)提供拒絕接收定向推送的選項(xiàng)。
二、全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國(guó)消費(fèi)者協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)，依據(jù)法律法規(guī)和國(guó)家相關(guān)標(biāo)準(zhǔn)，編制大眾化應(yīng)用基本業(yè)務(wù)功能及必要信息規(guī)范、App違法違規(guī)收集使用個(gè)人信息治理評(píng)估要點(diǎn)，組織相關(guān)專(zhuān)業(yè)機(jī)構(gòu)，對(duì)用戶(hù)數(shù)量大、與民眾生活密切相關(guān)的App隱私政策和個(gè)人信息收集使用情況進(jìn)行評(píng)估。
三、有關(guān)主管部門(mén)加強(qiáng)對(duì)違法違規(guī)收集使用個(gè)人信息行為的監(jiān)管和處罰，對(duì)強(qiáng)制、過(guò)度收集個(gè)人信息，未經(jīng)消費(fèi)者同意、違反法律法規(guī)規(guī)定和雙方約定收集、使用個(gè)人信息，發(fā)生或可能發(fā)生信息泄露、丟失而未采取補(bǔ)救措施，非法出售、非法向他人提供個(gè)人信息等行為，按照《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》等依法予以處罰，包括責(zé)令A(yù)pp運(yùn)營(yíng)者限期整改；逾期不改的，公開(kāi)曝光；情節(jié)嚴(yán)重的，依法暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照。
四、公安機(jī)關(guān)開(kāi)展打擊整治網(wǎng)絡(luò)侵犯公民個(gè)人信息違法犯罪專(zhuān)項(xiàng)工作，依法嚴(yán)厲打擊針對(duì)和利用個(gè)人信息的違法犯罪行為。
五、開(kāi)展App個(gè)人信息安全認(rèn)證，鼓勵(lì)A(yù)pp運(yùn)營(yíng)者自愿通過(guò)App個(gè)人信息安全認(rèn)證，鼓勵(lì)搜索引擎、應(yīng)用商店等明確標(biāo)識(shí)并優(yōu)先推薦通過(guò)認(rèn)證的App。
特此公告。
中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室
工業(yè)和信息化部
公安部
市場(chǎng)監(jiān)管總局
2019年1月23日
--本內(nèi)容由智匯中經(jīng)(上海)管理咨詢(xún)有限公司真實(shí)提供，智匯中經(jīng)提供：可行性研究報(bào)告、 扶持資金申請(qǐng)報(bào)告、 節(jié)能評(píng)估報(bào)告、 項(xiàng)目申請(qǐng)報(bào)告、 項(xiàng)目建議書(shū)、 社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估、 商業(yè)計(jì)劃書(shū)、 立項(xiàng)申請(qǐng)書(shū)、 安全評(píng)估報(bào)告、 項(xiàng)目實(shí)施方案等業(yè)務(wù)咨詢(xún)工作。