7月24日，工業(yè)和信息化部通報了2020年第三批侵害用戶權(quán)益的App名單。工信部組織第三方檢測機構(gòu)對手機應(yīng)用軟件進行檢查，截至目前，尚有58款A(yù)pp未完成整改。

通報中稱，上述App應(yīng)在7月30日前完成整改落實工作，逾期不整改的，將依法依規(guī)組織開展相關(guān)處置工作。

《證券日報》記者查詢發(fā)現(xiàn)，在上述58款存在問題的應(yīng)用軟件中不乏巨頭身影，包括搜狐旗下的狐友、科大訊飛旗下的訊飛有聲、去哪兒網(wǎng)、快狗打車、房多多、更美、趕集網(wǎng)招聘等。

教育、出行、游戲和金融領(lǐng)域成重災(zāi)區(qū)

今年5月15日和7月3日，工信部曾兩次對侵害用戶權(quán)益行為的App進行通報。

第一批存在問題的應(yīng)用軟件名單中包括了1藥網(wǎng)、知乎日報、當(dāng)當(dāng)?shù)?6款A(yù)PP。第二批中則有TutorABC、作業(yè)盒子旗下的小盒學(xué)生等15款A(yù)pp。

算上2019年12月和2020年1月，工信部先后發(fā)布的兩批“侵害用戶權(quán)益行為的App”名單，合計56家。迄今為止，工信部累積通報了145家侵害用戶權(quán)益的App。

在145家被通報的App名單中，涉及較多的行業(yè)分布在金融、教育、出行和游戲等。教育類App包括北京創(chuàng)意麥奇教育信息咨詢有限公司的“TutorABC”、北京作業(yè)盒子科技有限公司的“小盒學(xué)生”、上海閱文信息技術(shù)有限公司的“QQ閱讀”等。

被通報的App所涉問題主要有：賬號注銷難、私自或超范圍搜集個人信息、私自共享給第三方、不給權(quán)限不讓用等等。

此次被通報的App背后，涉及不少美股、港股、A股上市公司。

例如，“速聘58趕集網(wǎng)招聘”“快狗打車”均為正在準備從美股私有化的58同城旗下產(chǎn)品，其中“速聘58趕集網(wǎng)招聘”存在私自收集個人信息、私自共享給第三方、過度索取權(quán)限三大問題;“快狗打車”存在私自收集個人信息、私自共享給第三方、頻繁申請權(quán)限、過度索取權(quán)限四大問題。

“房多多”為美股上市公司房多多旗下產(chǎn)品，存在私自收集個人信息、超范圍收集個人信息、私自共享給第三方、強制用戶使用定向推送功能、頻繁申請權(quán)限五大問題。房多多于2019年11月登陸納斯達克，被稱作是國內(nèi)第一家產(chǎn)業(yè)互聯(lián)網(wǎng)SaaS(軟件服務(wù)化)模式的房產(chǎn)中介公司。

7月26日，房多多內(nèi)部人士對記者回復(fù)稱：“原先App產(chǎn)品上有做對應(yīng)的彈出提示，但當(dāng)時規(guī)劃的不夠整體，對用戶來說體驗不好。這次我們會對權(quán)限系統(tǒng)做整體規(guī)劃，已進入優(yōu)化流程。房多多高度重視用戶隱私信息保護，之后也會內(nèi)部定期對產(chǎn)品進行全面檢查，保障用戶信息安全，遵守相關(guān)監(jiān)管要求，提升用戶體驗。”

記者對于App侵害用戶權(quán)益一事也采訪了搜狐、更美等公司，但截至發(fā)稿，并未收到回復(fù)。

加大對面部等生物特征信息收集使用的整治

2019年12月30日，國家互聯(lián)網(wǎng)信息辦公室、工信部、公安部和國家市場監(jiān)督管理總局四部門聯(lián)合印發(fā)了《App違法違規(guī)收集使用個人信息行為認定方法》，明確了6大類31種行為屬于App違法違規(guī)收集使用個人信息。以上《認定方法》對不少App“打擦邊球”式的用戶信息收集方式作出了詳細規(guī)定。

比如說“隱私政策等收集使用規(guī)則難以閱讀，如文字過小過密、顏色過淡、模糊不清，或未提供簡體中文版等”，會被認定為“未公開收集使用規(guī)則”;

“有關(guān)收集使用規(guī)則的內(nèi)容晦澀難懂、冗長繁瑣，用戶難以理解，如使用大量專業(yè)術(shù)語等”，會被認定為“未明示收集使用個人信息的目的、方式和范圍”;

“未經(jīng)用戶同意更改其設(shè)置的可收集個人信息權(quán)限狀態(tài)，如App更新時自動將用戶設(shè)置的權(quán)限恢復(fù)到默認狀態(tài)”，會被認定為“未經(jīng)用戶同意收集使用個人信息”;

之前曾經(jīng)困擾很多用戶的某些平臺賬號無法注銷的問題，也有了明確規(guī)定，如“未提供有效的更正、刪除個人信息及注銷用戶賬號功能”“為更正、刪除個人信息或注銷用戶賬號設(shè)置不必要或不合理條件”等行為也是違規(guī)的。

四川致高律師事務(wù)所周正義律師表示：“科技的進步尤其是互聯(lián)網(wǎng)的飛速發(fā)展給我們的生活帶來極大便利的同時，也加大了我們個人信息泄露的風(fēng)險。從日常的手機App使用體驗來說，我們會發(fā)現(xiàn)如今手機App需要獲取的權(quán)限種類繁多，最突出的是獲取位置信息和訪問聯(lián)系人權(quán)限”。

“而且，一些App還出現(xiàn)了在自身功能使用非必要的情況下獲取用戶隱私權(quán)限的問題，這極大地增加了個人信息泄露的風(fēng)險。而且部分商家違法獲取用戶的個人信息，包括用戶的照片、財產(chǎn)信息、生物識別信息、工作信息、交易記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息、短信等，還會利用這些信息進行不法交易，給用戶的利益帶來嚴重的損害。因此，嚴格治理個人信息保護方面存在的亂象勢在必行。”周正義律師表示。

7月22日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、國家市場監(jiān)管總局四部門召開會議，2020年將進一步加大整治力度，其中重點之一是針對面部特征等生物特征信息收集使用不規(guī)范，App后臺自啟動、關(guān)聯(lián)啟動、私自調(diào)用權(quán)限上傳個人信息，錄音、拍照等敏感權(quán)限濫用等社會反映強烈的重點問題，開展專題研究和深度檢測。