5000余款App被舉報涉違法違規(guī)收集個人信息

8月8日，在第八屆互聯(lián)網(wǎng)安全大會（ISC 2020）上，中國電子技術標準化研究院信息安全研究中心測評實驗室副主任、App專項治理工作組專家何延哲介紹，截至目前，App專項治理工作組共收到有效舉報信息21877條，涉及5000余款App。

收到舉報信息2萬多條 涉5000余款App

2019年，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門在全國范圍內(nèi)組織開展了App違法違規(guī)收集使用個人信息專項治理。今年7月，又再次啟動了新一輪治理工作，將小程序和SDK（軟件開發(fā)工具包）也納入評估。

受四部門委托，全國信息安全標準化技術委員會、中國消費者協(xié)會等成立App專項治理工作組，對用戶數(shù)量大、與民眾生活密切相關的App隱私政策和個人信息收集使用情況進行評估。

為了更好地了解民眾遇到的問題，去年3月，針對App違法違規(guī)收集使用個人信息的舉報平臺正式上線。何延哲介紹，截至目前，App專項治理工作組共收到有效舉報信息21877條，涉及5000余款App。其中實名舉報信息有七千多條，占比32.55%。

據(jù)App專項治理工作組梳理，舉報量前五名典型問題包括超范圍收集與功能無關的個人信息、強制或頻繁索要無關權(quán)限、存在不合理的免責條款、無法注銷賬號、默認捆綁功能并一攬子同意。

享受免費服務的背后 或是交出個人信息

針對網(wǎng)民舉報等情況，從2019年3月起，App專項治理工作組分六批次對千余款App進行了評估，發(fā)現(xiàn)違法違規(guī)收集使用個人信息問題共計6976個，向256款App的運營者通報問題，督促完成1267個重點問題的整改工作，建議有關部門下架未落實整改要求App共11款。

何延哲表示，從評估結(jié)果來看，六批次評估發(fā)現(xiàn)的問題比例總體呈現(xiàn)逐批下降趨勢，典型問題整改效果明顯。比如App沒有隱私政策的問題明顯改善，一次性打開多個權(quán)限的問題也大幅下降。而且，網(wǎng)民舉報量整體也呈線性下降趨勢。

但他也指出，App治理工作還存在難點和痛點。用戶習慣于享受免費服務，免費的背后是交出個人信息，而信息一旦被收集又很難防止被濫用。這種用戶既想要隱私安全，又想使用廉價、便捷服務的要求很難同時兼顧。

此外，有時候由于用戶和企業(yè)之間存在誤解，導致雙方矛盾加深。企業(yè)之間也存在以個人信息保護為由頭攻擊競爭對手的情況。這些問題都導致整個社會對個人信息保護失去信心。

專家建議

監(jiān)管要給企業(yè)提供合規(guī)的路徑和方法

面對上述痛點和難點問題，何延哲強調(diào)要立足國情，站在用戶和企業(yè)的角度，充分考慮平衡個人信息保護與發(fā)展的問題。同時，在治理過程中要警惕落入“技術對抗”、“消極應對”、“輿論綁架”等陷阱。

他強調(diào)，由于App既擺脫不了對個人信息的依賴，又忌憚于監(jiān)管，導致現(xiàn)在很多企業(yè)利用“技術對抗”的方法、采用加密方式過度收集個人信息。這將使產(chǎn)業(yè)變得更加“隱蔽”，甚至慢慢變成黑灰產(chǎn)。所以監(jiān)管要給企業(yè)提供合規(guī)的路徑和方法，而不是讓企業(yè)怎么努力都無法合規(guī)，最終只能走向?qū)埂?/p>