科技

管住“亂伸的手”！新規(guī)直指App“偷窺”、隨意索權

國家網信辦、工信部、公安部、國家市場監(jiān)管總局四部門近日聯合發(fā)布《常見類型移動互聯網應用程序必要個人信息范圍規(guī)定》，明確了地圖導航、網絡約車等39類常見類型移動應用程序必要個人信息范圍，瞄準超范圍收集用戶個人信息等過度索權問題。

新規(guī)傳遞哪些信號？下一步將如何保護個人信息？

明確收集范圍劃出紅線底線

“剛剛聊到某個話題，很快就在一些App中收到相關廣告”，你是不是也有過類似的經歷？這也許并不是巧合。

工信部副部長劉烈宏曾在不久前的App個人信息保護監(jiān)管座談會上說，當前，一些App在商業(yè)利益驅動下，未經用戶同意違規(guī)獲取語音等輸入信息，并進行廣告精準推送。

過度索權引發(fā)的焦慮、風險，被高度關注、重點整治。繼工信部重點整治違規(guī)調用麥克風、通訊錄、相冊等權限，四部門出臺的規(guī)定將矛頭聚焦這一問題。

規(guī)定明確了39類常見類型移動應用程序必要個人信息范圍。比如，地圖導航類的基本功能服務為“定位和導航”，必要個人信息為位置信息、出發(fā)地、到達地。網上購物類的基本功能服務為“購買商品”，必要個人信息包括注冊用戶移動電話號碼；收貨人姓名（名稱）、地址、聯系電話；支付時間、支付金額、支付渠道等支付信息。

業(yè)內專家認為，規(guī)定對信息收集范圍進行明確，鮮明指出必要個人信息是指保障App基本功能服務正常運行所必需的個人信息。劃出底線、明確紅線，為保護個人信息提供規(guī)則依據。

知情同意、最小必要是重要原則

記者從工信部了解到，工信部正會同相關部門盡快出臺《移動互聯網應用程序個人信息保護管理暫行規(guī)定》，知情同意和最小必要是其中兩項個人信息保護的重要原則。

知情同意原則要求從事App個人信息處理活動，應當以清晰易懂的語言告知用戶個人信息處理規(guī)則，由用戶在充分支持的前提下作出自愿、明確的意思表示。最小必要原則要求從事App個人信息處理活動，應當具有明確合理的控制，不得從事超出用戶同意范圍或者與服務場景無關的個人信息處理活動。

不久前，電信終端產業(yè)協會發(fā)布了《App收集使用個人信息最小必要評估規(guī)范》系列標準，最小必要原則同樣位列其中，旨在對移動互聯網行業(yè)收集使用用戶人臉、通訊錄、短信、位置、圖片等個人敏感信息進行規(guī)范。

工信部將重點解決“麥克風權限濫用”“未經用戶同意擅自讀寫相冊”“過度索取通訊錄”等當前用戶反映強烈的熱點問題。

對拒不接受整治的要堅決下架

“我們保護個人信息的態(tài)度是堅決的，法律是不斷完善的，技術水平也在不斷提升?！惫ば挪坎块L肖亞慶此前公開表示。

據悉，工信部連續(xù)兩年部署開展專項行動。今年將加大力度，延續(xù)這樣的整治行動。

在個人信息保護過程中，對拒不接受整治的App要堅決下架。同時，也要提高技術裝備能力，檢測出信息保護的漏洞。全國App技術檢測平臺要形成全年檢測180萬款的覆蓋能力。

記者從工信部了解到，今年，將狠抓嚴查App侵害用戶權益行為，緊盯反復出現問題被點名通報的重點企業(yè)。同時推動App及SDK開發(fā)運營者、應用分發(fā)平臺、第三方服務提供者、設備廠商、安全廠商自覺履行社會責任。

天眼查專業(yè)版數據顯示，近年來我國互聯網安全相關企業(yè)增長迅速，以工商登記為準，2020年我國新增超5.5萬家互聯網安全相關企業(yè)，年注冊增速達85%。工信部將加大力度推動網絡安全產業(yè)發(fā)展，為信息保護筑牢基礎。