私自收集用户个人信息 工信部将下架App

11月4日，工信部启动App侵害用户权益专项整治工作，整治时间从即日起至2019年12月20日，将重点对违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账户注销设置障碍四个方面进行整治。其中，私自收集个人信息的App在督促整改无效后，将被强制下架。

前有支付宝芝麻信用因违规收集使用个人信息被约谈，后有花生日记涉嫌传销遭罚款，App侵害用户权益的行为频现。工信部也指出，近期，App违规收集个人信息、过度索权、频繁骚扰用户等侵害用户权益问题突出。

据统计，我国境内应用商店数量超过200家，上架应用近500万款。截至今年9月底，App违法违规收集使用个人信息专项治理工作组已经评估近600款用户量大、与民众生活密切相关的App，并向其中问题严重的200余款App运营者告知评估结果，建议其及时整改，整改问题达800余个。

工信部表示，此次专项整治行动面向App服务提供者和App分发服务提供者两类主体对象，重点整治违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等四个方面的八类突出问题。

具体问题包括：私自收集个人信息；超范围收集个人信息；私自共享给第三方用户信息；强制用户使用定向推送功能；不给权限不让用；频繁申请权限；过度索取权限；账号注销难。

按照工信部的计划，整治工作分为企业自查自纠、监督检查和结果处置三个阶段，时间为2个月。

即日起至11月10日是企业自查自纠阶段。App服务提供者对照前述八类问题认真开展自查，发现问题及时整改；App分发服务提供者组织对所分发App进行全面检查，对存在问题的违规应用软件予以督促整改，拒不改正的应组织予以下架处理。

11月11日-11月30日是监督抽查阶段。工信部将组织第三方检测机构对App进行技术检测和检查，重点抽测与群众生活密切相关、下载使用量较大的App产品和分发平台。对群众反映强烈、难以接受、认为不合理的App，工信部将组织电信用户委员会、中国互联网协会以及相关媒体机构开展用户和专家评议。

12月1日-12月20日是结果处置阶段。工信部将对存在问题的App统一进行通报，依法依规予以处理，具体措施包括责令整改、向社会公告、组织App下架、停止App接入服务以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等。

2019年以来，相关部门严查App获取用户权限等问题。1月25日，中央网信办、工业和信息化部、公安部、市场监管总局决定自2019年1-12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。9月15日，国家计算机病毒应急处理中心发布《移动App违法违规问题及治理举措》指出，App和SDK(软件开发工具包)存在六大类问题，并对涉嫌违规的墨迹天气等企业予以点名。

App违法违规收集使用个人信息背后，是我国个人数据保护立法尚不完善。公安部第三研究所副所长李建瓴认为，个人信息保护虽已写入网络安全法，但仍存在可操作性不强等问题。

北京商报记者了解到，为保护互联网用户个人信息，国家先后出台了《网络安全法》、《电信条例》和《规范互联网信息服务市场秩序若干规定》、《电信和互联网用户个人信息保护规定》、《移动智能终端应用软件预置和分发管理暂行规定》等法律法规和规范性文件，这些文件为此次专项整治行动提供法律依据。李建瓴也建议，尽快推进专门的个人信息保护法规的制定和出台，为个人信息提供系统性、体系化的保护。

此外，App专项治理工作应做到技术手段与行政监管并重。“好的技术手段需要依托行政监管落地，行政措施也需要技术手段来做支撑。”公安部第一研究所副所长于锐说。