《科创板日报》(上海,记者 黄心怡)11月3日,工信部发布了关于APP超范围索取权限、过度收集用户个人信息等问题“回头看”的通报。
通报指出,针对用户反映强烈的APP超范围、高频次索取权限,非服务场景所必需收集用户个人信息,欺骗误导用户下载等违规行为进行了检查,共发现38款APP存在问题。其中包括小红书、腾讯新闻、QQ音乐、豆瓣等应用。
在本次通报中,腾讯新闻涉及欺骗误导强迫用户、APP信息明示不到位;全民K歌极速版涉及强迫用户使用定向推送功能、欺骗误导强迫用户。而QQ音乐、小红书、探探、作业帮、启信宝、豆瓣等10多个APP涉及超范围收集个人信息,亚朵、周末酒店、爱回收等存在违规收集个人信息等问题。
上述APP应在11月9日前完成整改,逾期不整改或整改不到位的,工信部将依法依规进行处置并予以行政处罚。
值得一提的是,11月1日,《个人信息保护法》正式开始施行,这是我国第一部专门针对个人信息保护的法律。
汇业律师事务所史宇航律师对《科创板日报》记者表示,“工信部对APP的检查是一以贯之的。但在《个人信息保护法》已经实施的背景下,这样的通报更具标杆意义,其实也意味着工信部或其他有关部门可以进行触发,消费者也可以主张这些APP侵犯自己的个人信息合法权益。”
《科创板日报》记者注意到,2019年开始,国家网信办联合工信部、公安部、市场监管总局持续开展了专项治理行动,统筹制定APP个人信息保护系列规范,先后发布了《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》。
2021年8月20日,十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》,自2021年11月1日起施行,进一步强化个人信息安全监管与保护,促进企业合规经营,规范个人数据的流通规则,为个人信息保护工作提供了重要依据。
史宇航指出,从2019年以来,APP都是国内个人信息保护监管的重点,而在《个人信息保护法》实施后,会对APP个人信息的收集、使用提出更高的要求。尤其是需要仔细了解APP自身,以及嵌入APP的第三方插件会收集哪些类型的个人信息,并且将这些情况如实通过《个人信息处理规则》(《隐私政策》)向用户进行告知。
另外,APP的运营者还需要仔细评估每一项信息与权限获取的必要性,如果没有必要则不用获取。结合《个人信息保护法》的实施,尤其需要关注一些敏感个人信息的处理,比如面部信息、身份证号、儿童信息、金融账户、行踪轨迹等,这些信息的收集需要获取用户的单独同意。
中南财经政法大学数字经济研究院执行院长、教授盘和林认为,《个人信息保护法》将对互联网平台和数字经济带来重大影响,主要是明确界定了个人信息隐私内容涵盖的范围,同时也明确了个人信息的权属权益。权属明确之后,未来互联网平台利用个人信息需要从用户获取授权,也将在使用、存储过程中承担更多信息保护的责任。
盘和林强调,在数据权属方面,互联网企业获取个人信息权益需要经过用户授权,互联网企业内部信息保护需要推进用户知情权;在数据使用方面,需要数据脱敏;在数据安全防护措施方面,包括数据信息存储软硬件安全、数据传输安全等,互联网企业要设置信息保护部门和机制。
文章内容来自网络,如有侵权,联系删除、联系电话:023-85238885
参与评论
请回复有价值的信息,无意义的评论将很快被删除,账号将被禁止发言。
评论区