國家網(wǎng)信辦、工信部等四部門聯(lián)合發(fā)文 明確APP收集個人信息范圍

直播等13類APP無須個人信息

3月22日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局四部門聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》。其中明確地圖導航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應用程序必要個人信息范圍，要求其運營者不得因用戶不同意提供非必要個人信息，而拒絕用戶使用APP基本功能服務(wù)。

分析認為，一些APP過度收集用戶信息進行廣告推送，甚至影響到用戶的好友，行為十分惡劣。此次《規(guī)定》出臺后，許多APP需要對商業(yè)模式進行調(diào)整，而不法商家分享用戶數(shù)據(jù)導致用戶個人信息泄露和遭遇不當信息騷擾的行為將被極大遏制。

問題

APP超范圍收集用戶信息問題突出

網(wǎng)信辦方面表示，隨著移動互聯(lián)網(wǎng)快速發(fā)展，各類應用程序迅速普及應用，在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要作用。同時，APP超范圍收集用戶個人信息問題十分突出。特別是大量APP通過捆綁功能服務(wù)一攬子索取個人信息授權(quán)，用戶拒絕授權(quán)就無法使用APP基本功能服務(wù)，變相強制用戶授權(quán)。為聚焦解決APP超范圍收集個人信息問題，規(guī)范收集個人信息活動，國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定實施該《規(guī)定》。

北京青年報記者了解到，此前不少APP在安裝后首次打開時會向用戶索取個人權(quán)限，但一些APP經(jīng)常過度索取用戶的個人信息?！鞍沧渴謾C安裝微信，一打開就要索取存儲和手機識別碼”“安裝微博APP要求包括錄音、通訊錄在內(nèi)的全部權(quán)限，不然就只能取消安裝”“餓了么上來就要申請我的短信電話等權(quán)限，外賣軟件要這些有什么用呢？”不少有個人信息保護意識的網(wǎng)友此前曾表示。

2019年11月起，工信部啟動了APP侵害用戶權(quán)益專項整治行動工作，重點整治違規(guī)收集用戶個人信息、違規(guī)使用用戶個人信息、不合理索取用戶權(quán)限、為用戶賬號注銷設(shè)置障礙等4個方面的8類突出問題。工信部此前的通報顯示，知乎日報、店長直聘等APP私自收集個人信息，租租車、1藥網(wǎng)除私自收集個人信息外，還私自共享給第三方；當當、e代駕還強制用戶使用定向推送功能并過度索取權(quán)限；好醫(yī)生則因為私自收集個人信息以及強制用戶使用定向推送功能被通報。上海市消保委針對39款網(wǎng)購平臺及旅游出行、生活服務(wù)等手機APP涉及個人信息權(quán)限的評測結(jié)果，共有25款存在問題，比如“餓了么”申請了11個權(quán)限，包括撥打電話、日歷等，在測試新版本時，專家發(fā)現(xiàn)舊版中的撥打電話和日歷權(quán)限已刪除，但又新增了“讀取通話記錄”權(quán)限。

用戶個人信息被用于更精準推送廣告

APP運營者索取到個人信息后，會如何使用這些個人信息呢？知名科技評論人閆躍龍表示，其中一個很大的用處是將用戶這些數(shù)據(jù)拿來自己用或者與其他平臺共享，“比如對廣告商，有了這些數(shù)據(jù)，可以對用戶進行用戶畫像，更精準地推送廣告。”

互聯(lián)網(wǎng)評論家葛甲說：“過度索取用戶信息背后必然是用戶信息的濫用和非法使用。之前被爆出的很多有關(guān)私自出售用戶信息的案例，還有包括社會輿論比較關(guān)注的大數(shù)據(jù)殺熟等事件，客觀上其實都是過度索取信息所造成的某種后果。本次新規(guī)落地之后，將對部分生活服務(wù)類APP造成重大影響，對微信生態(tài)中的部分組成部分也有相當強的影響?！?/p>

中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長、教授盤和林認為，APP運營者收集數(shù)據(jù)的好處很多，最為普遍的是挖掘用戶數(shù)據(jù)，形成推送，這種廣告推送的精準度很高，利于達成交易，但這些信息收集一般不涉及敏感信息，“脫敏”之后，用戶習慣依然可以精準挖掘。當然也有APP運營者進行個人信息買賣非法獲利，這是很嚴重的違法行為，最終導致騷擾電話和詐騙短信泛濫。

體驗

網(wǎng)絡(luò)借貸類APP被允許獲取用戶身份信息

有用戶表示，朋友通過微信APP中發(fā)送語音消息的方式向自己推薦了一家酒店，此前自己從未聽說過該酒店。當自己打開攜程APP時，搜索欄中的底紋字樣就顯示該酒店，令自己十分震驚。而自己也根據(jù)推薦，點擊“搜索”按鈕，最終成功預訂了該酒店?！安恢赖降资窃谀膫€環(huán)節(jié)泄露了我的隱私？”該用戶表示，這樣的精準營銷的確非常受用，但也令人害怕。

《規(guī)定》明確要求，APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務(wù)，同時對39種常見類型APP的必要個人信息范圍作出了相應規(guī)定。

比如，即時通信類APP必要個人信息包括：注冊用戶移動電話號碼，賬號信息：賬號、即時通信聯(lián)系人賬號列表；網(wǎng)絡(luò)支付類APP必要個人信息包括注冊用戶移動電話號碼，注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼；網(wǎng)上購物類APP必要個人信息包括注冊用戶移動電話號碼，收貨人姓名（名稱）、地址、聯(lián)系電話，支付時間、支付金額、支付渠道等支付信息。

北青報記者注意到，在39類常用應用中，沒有任何一項的必要個人信息中包括敏感的相冊權(quán)限、通訊錄權(quán)限。僅地圖導航和網(wǎng)絡(luò)約車兩類APP可要求位置信息，其余37項均不包含。13類APP無須個人信息即可使用基本功能服務(wù)，包括瀏覽器類、輸入法類、安全管理類、應用商店類、網(wǎng)絡(luò)直播類、運動健身類等。而網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)社區(qū)、郵箱云盤等5類APP必要個人信息僅包含用戶的電話號碼。

網(wǎng)絡(luò)支付類、郵件快件寄遞類、交通票務(wù)類、網(wǎng)絡(luò)借貸類等10類APP被允許獲取用戶的身份或其他證件信息。

影響

用戶信息流失 運營者將調(diào)整商業(yè)模式

之前被媒體爆出的有關(guān)私自出售用戶信息的案例，包括社會輿論比較關(guān)注的大數(shù)據(jù)殺熟等事件，客觀上都是過度索取信息所造成的某種后果。

互聯(lián)網(wǎng)評論家葛甲表示：“過度索取用戶信息背后必然是用戶信息的濫用和非法使用。本次新規(guī)落地之后，將對部分生活服務(wù)類APP造成重大影響，對微信生態(tài)中的部分組成部分也有相當強的影響?！?/p>

中央財經(jīng)大學數(shù)字經(jīng)濟融合創(chuàng)新發(fā)展中心主任陳端表示，原本以來，在線上經(jīng)濟崛起、新消費引領(lǐng)消費升級的今天，不同平臺之間基于用戶數(shù)據(jù)共享的交叉導流和商業(yè)價值創(chuàng)新存在巨大的想象空間。此次《規(guī)定》出臺后，對用戶個人信息采集方面的限制和分層帶來的用戶信息不對稱性將對不同功能平臺的信息共享和交叉導流及關(guān)聯(lián)業(yè)務(wù)創(chuàng)新帶來較大影響。過去超出實際功能需求索取用戶信息用以與其他平臺，甚至與不法商家分享用戶數(shù)據(jù)導致用戶個人信息泄露和遭遇不當信息騷擾的行為將被極大遏制。

她認為，此次調(diào)整中受影響最大的可能包括女性健康類、網(wǎng)絡(luò)直播類、在線影音類APP，意味著此類APP未來是“即插即用”模式，難以形成穩(wěn)定的用戶黏性和精準化的用戶關(guān)系管理。

盤和林認為，《規(guī)定》的總基調(diào)是將個人信息定義為權(quán)益，也就是在個人同意的情況下，依然可以授權(quán)使用，而文件其實明確提出了“基本功能”的概念，也就是說，信息換取增值功能是被允許的。這其實在用戶和APP商戶之間采取了折中做法。在保證數(shù)字經(jīng)濟發(fā)展的前提下，完善用戶信息歸屬權(quán)和保護。

他認為，此次《規(guī)定》出臺后，對旅游平臺、二手車和房屋租賃平臺影響較大，因為這幾個領(lǐng)域是用戶信息流失的重災區(qū)。對于物流快遞行業(yè)，未來信息要求可能需要他們改變投遞方式，他們需要引入信息“脫敏”機制。

監(jiān)管

工信部責令整改3046款違規(guī)APP

工信部官網(wǎng)近日發(fā)布，工信部連續(xù)兩年開展APP侵害用戶權(quán)益專項整治行動，重點整治包括APP違規(guī)收集使用個人信息、欺騙誤導用戶下載在內(nèi)的四方面十大類問題。截至2021年3月，共完成73萬款APP的技術(shù)檢測工作，連續(xù)發(fā)布12批次對外通報，責令整改3046款違規(guī)APP，下架179款拒不整改的APP。

3月16日，針對央視3·15晚會曝光的內(nèi)存優(yōu)化大師、智能清理大師、超強清理大師、手機管家pro四款APP，工信部第一時間組織開展技術(shù)檢測，查實其存在欺騙誤導用戶下載、違規(guī)處理個人信息等問題，已要求主要應用商店予以下架，并組織北京、天津、上海、廣東四省市通信管理局對涉事企業(yè)主體進行調(diào)查處理。前期專項整治行動中，工信部針對存在欺騙誤導用戶下載問題的APP，責令整改300款、公開通報37款、下架3款；針對存在違規(guī)處理個人信息問題的手機管家、內(nèi)存優(yōu)化、垃圾清理類APP，責令整改75款、公開通報20款、下架1款。

3月12日，工信部發(fā)布關(guān)于侵害用戶權(quán)益行為的APP通報（2021年第3批，總第12批）。工信部近期組織第三方檢測機構(gòu)對手機應用軟件進行檢查，督促存在問題的企業(yè)進行整改。截至目前，尚有136款APP未完成整改。136款問題APP包括騰訊手機管家、諸葛天氣、2345天氣王、荔枝新聞、七貓免費小說、天涯社區(qū)、愛豆、悅跑圈、攜程租車、美圖證件照、21財經(jīng)、下廚房、獵豹清理大師、訊飛配音、無憂課堂、房多多等。存在問題包括：APP頻繁自啟動和關(guān)聯(lián)啟動，應用分發(fā)平臺上的APP信息明示不到位，超范圍收集個人信息，APP強制、頻繁、過度索取權(quán)限，違規(guī)使用個人信息，欺騙誤導用戶下載APP，強制用戶使用定向推送功能等。

工信部表示，下一步，進一步構(gòu)建覆蓋基礎(chǔ)電信企業(yè)、各類電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)服務(wù)提供者的全行業(yè)服務(wù)監(jiān)管體系，加強互聯(lián)網(wǎng)行業(yè)監(jiān)管，推動企業(yè)持續(xù)創(chuàng)新和改善服務(wù)質(zhì)量，切實保障用戶合法權(quán)益。

一是加強專項整治，突出整治群眾反映強烈的問題，嚴厲查處各類違法違規(guī)行為，加大曝光和處置力度。

二是完善制度標準，會同相關(guān)部門盡快出臺《移動互聯(lián)網(wǎng)應用程序個人信息保護管理暫行規(guī)定》，進一步完善個人信息保護標準體系，推動出臺相關(guān)行業(yè)標準、國家標準。

三是加強技術(shù)手段建設(shè)，運用人工智能、大數(shù)據(jù)等新技術(shù)新手段，大幅提升全國APP技術(shù)檢測平臺自動化檢測覆蓋范圍和檢測深度。

四是加強行業(yè)自律，督促企業(yè)進一步強化個人信息保護紅線意識，將用戶權(quán)益保護作為企業(yè)發(fā)展的生命線，為廣大用戶營造更安全、更健康、更干凈的APP應用環(huán)境。來源：北京青年報記者 趙新培 溫婧