央广网

四部门联合开展APP违法违规收集使用个人信息专项治理

2019-01-25 16:18:00来源:央广网

  央广网北京1月25日消息(记者张明浩)据中国之声《新闻晚高峰》报道,时下,每个人手机里都下载了多款APP,各式各样的APP覆盖了工作生活的方方面面。不过很多人可能不会意识到,在享受APP的便利和乐趣的同时,个人信息也在悄然之间被记录和使用,互联网之下,每个人似乎都成了“透明人”。

  根据中国消费者协会在去年11月发布的《100款APP个人信息收集与隐私政策测评报告》显示,91款APP过度收集用户个人信息,近半数APP的隐私条款内容不达标。中消协列举了20个典型案例,人们常用的多款APP均在列,同时个人信息泄露事件频发,非法贩卖个人信息行为日益猖獗。

  为了切实治理个人信息保护方面存在的乱象,中央网信办、工信部、公安部、市场监管总局四部门日前决定,自2019年1月至12月,在全国范围组织开展APP违法违规收集使用个人信息专项治理。

  梳理公开报道,关于手机APP运营者违法违规收集使用个人信息的话题早已有之,只不过,随着近年来互联网安全事件的陆续爆发而逐渐引起消费者更为密切的关注。中央网信办网络安全协调局巡视员兼副局长杨春艳在发布会上表示,正是因为已经关注到这一情况,才在前期准备的情况下,决定联合工信部、公安部、市场监管总局开展APP违法违规收集使用个人信息专项治理。四部门制定了关于开展APP违法违规收集使用个人信息专项治理的公告,对专项治理作出工作安排。

  工作安排的第一项,是明确规范APP运营者收集使用个人信息的行为,督促其主动作为。杨春艳说,《公告》明确,APP运营者要严格履行网络安全法规定的责任义务,对获取的个人信息安全负责,采取有效措施加强个人信息保护。要遵循合法、正当、必要的原则,不收集与所提供服务无关的个人信息;收集个人信息时要以通俗易懂、简单明了的方式展示个人信息收集使用规则,并经个人信息主体自主选择同意;不以默认、捆绑、停止安装使用等手段变相强迫用户授权,不得违反法律法规和与用户的约定收集使用个人信息。倡导APP运营者在定向推送新闻、广告时,为用户提供拒绝接收定向推送的选项。

  在此基础上,第二步是要制定治理的标准和规则。《通告》提出,全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会,将依据法律法规和国家相关标准,编制大众化应用基本业务功能及必要信息规范、APP违法违规收集使用个人信息治理评估要点,组织相关专业机构,对用户数量大、与民众生活密切相关的APP隐私政策和个人信息收集使用情况进行评估。

  全国信息安全标准化技术委员会秘书长杨建军透露:“评估工作将选取地图导航、网约车、即时通讯、网络支付、新闻资讯、网上购物、短视频、快递派送、餐饮、交通票务等用户规模大、与民众生活相关的、用户意见反映比较强烈的一些APP。选取的范围不限操作系统的类型,不限应用商店的平台,也不限行业领域和APP运营者的性质。四个协会组织将委托专业的测试评估机构,依据我们制定的规范对APP进行评估。对评估结果确认存在重大问题的,报送相关的部门,为相关部门依据《网络安全法》《消费者权益保护法》等法律法规开展监管执法等提供参考。”

  在规范运营者自身行为和专业评估之后,对于还存在问题和消费者反映强烈的,APP监管部门将重拳出击。杨春艳介绍:“有关主管部门加强对违法违规收集使用个人信息行为的监管和处罚,对强制、过度收集个人信息,未经消费者同意、违反法律法规规定和双方约定收集、使用个人信息,发生或可能发生信息泄露、丢失而未采取补救措施,非法出售、非法向他人提供个人信息等行为,按照《网络安全法》《消费者权益保护法》等依法予以处罚,包括责令APP运营者限期整改;逾期不改的,公开曝光;情节严重的,依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。公安机关开展打击整治网络侵犯公民个人信息违法犯罪专项工作,依法严厉打击针对和利用个人信息的违法犯罪行为。”

  此外,《公告》提出,治理过程中,监管部门会开展APP个人信息安全认证,鼓励App运营者自愿通过APP个人信息安全认证,鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的APP。

  对于本次四部门联合亮剑,中国网络空间安全协会秘书长李欲晓表达了自己的赞许。他说,当下个人的隐私权利已不同程度上被各类互联网APP所侵犯,当务之急应出台严格的数据保护与隐私保护的法律法规,保护个人信息不被过度收集和泄露,并对此类违法行为予以严惩和威慑,引导互联网良性发展。这无论对消费者还是监管部门来说,都是极大的利好。

  李欲晓表示:“这实际上是重塑消费者在网络空间的消费信心。服务提供者应明确知道应该做的范围边界,消费者也可以放心使用APP。对于监管部门来讲,通过这些方式可以发现哪些方面是现在社会公众比较关注的在APP领域的突出问题,知道哪些APP存在比较突出的乱象,知道哪些行为可能带来过度采集的情况,监管也更有针对性。立法关键还是要落地,且一定在每个具体环节上都可操作,这个其实是很重要的一次尝试。”

编辑: 王笑蕾