治理APP侵权行为 保护用户隐私和安全

近日，工业和信息化部信息通信管理局组织召开APP侵害用户权益行为专项整治工作启动部署会，宣布从11月4日起至12月20日，将重点对违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账户注销设置障碍四个方面的8类问题开展规范整治工作。

这次专项整治工作主要面向两类主体对象，一是APP服务提供者，二是APP分发服务提供者，包含具备分发功能的应用商店、网站、应用软件和基础电信企业营业厅等各类企业。专项整治工作明确，针对存在问题的APP，将依法依规予以处理，具体措施包括责令整改、向社会公告、组织APP下架、停止APP接入服务，以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等手段，对于问题突出、严重违法违规、拒不整改的APP主体，将从严处置。

对现代人来说，智能手机早已成为生活中的必需品，百花齐放的APP不仅方便了人们的衣食住行，也在助力社会发展、服务民生等方面发挥了重要作用。但是在给人们带来便利的同时，手机APP也成为了个人信息泄露的重灾区。中国消费者协会去年8月发布的《APP个人信息泄露情况调查报告》显示，超八成受访者表示曾遇到个人信息泄露问题。

今年3月，上海市消保委发布了针对39款网购平台、旅游出行、生活服务等手机APP涉及个人信息权限的评测结果，其中25款存在问题，9款APP仍在索取敏感权限。从公布的情况来看，这些APP的主要问题在于申请了诸如发送短信、录音、拨打电话、读取联系人、监控外拨电话、重新设置外拨电话的路径、读取通话记录等敏感权限，却不提供实际功能。

DCCI互联网研究院首席专家胡延平表示，为了提供服务、提升体验，一些APP要求权限、收集信息是合理的，但应该有边界。“大多数用户并不知道APP要这些权限做什么，也不会仔细了解每个权限的风险，很容易不知不觉地掉进风险盲区。”

智能手机是人们目前常用的移动互联网终端，存放着用户的社交往来、兴趣爱好、购物倾向、生活规律、账号密码、照片视频等隐私数据。一些APP违规获取权限，无异于令手机里的个人信息处于“裸奔”状态。

APP运营方为什么要获取这么多的权限和数据？专家分析说，大数据的应用，让个人数据变得越来越有价值。一些APP运营方通过各种手段，甚至在没有获得用户同意的情况下收集用户信息，主要是大数据背后的经济利益驱动。

“比如，APP抓取广大用户的手机通讯录后，会将通讯录上所有人的电话、姓名、地址等信息汇聚形成一个用户数据库，借此给用户精准‘画像’，通过推送广告等获取收益。”胡延平说，“这些信息和数据甚至会被反复、多次出售，被网络黑色产业链利用。”

APP违规收集个人信息、过度索权、频繁骚扰用户等侵害用户权益问题日益突出，对此，中央网信办、工信部、公安部、市场监管总局等四部门连出重拳，向违法违规手机APP“开刀”。仅2019年以来，就有十余个网络信息安全相关的法规、部门规章以及行业标准出台。对于用户的隐私保护正在从模糊的原则性条款，逐渐进化为可对照、可执行的细则标准。

今年1月，中央网信办、工信部、公安部、市场监管总局联合发布《关于开展APP违法违规收集使用个人信息专项治理的公告》，决定自1月至12月在全国开展针对APP违法违规收集使用个人信息专项治理工作，“APP专项治理工作组”是依据该公告成立的执行机构。用户可以通过微信公众号“APP个人信息举报”，或“APP专项治理工作组”官网就相关问题进行举报。在接受举报后，工作组会根据法律法规及相关标准进行判定，若确实存在违法违规行为，会对APP进行曝光，并通知其进行整改。

避免个人信息泄露，用户也有必要逐步提高自身安全意识。通信设备领域专家建议，用户要尽量选择正规的渠道下载APP，同时也要重视手机隐私权限管理，及时关闭不必要的APP权限。

(协力)