7月16日,APP专项治理工作组发文督促40款存在收集使用个人信息问题的APP尽快整改,其中包括糗事百科、拉卡拉、掌阅、墨迹天气、人人贷借款、安居客、转转、途虎养车、宜人贷、同花顺、悟空理财等。逾期未领取整改通知或未完成整改的,将建议相关部门予以处置。
这些存在收集使用个人信息问题的版本具体涉及什么问题?
工作组徐延哲:比如,用户账户无法注销,或有不合理条款、超范围收集。有些APP收集的个人信息和其功能关系并不密切,例如,它要了一个短信权限,其实它用不到这个权限。
目前,中央网信办、工业和信息化部、公安部、市场监管总局正在全国范围组织开展APP违法违规收集使用个人信息专项治理。明确要求,不收集与所提供服务无关的个人信息;收集个人信息时要以通俗易懂、简单明了的方式展示个人信息收集使用规则,并经个人信息主体自主选择同意;不以默认、捆绑、停止安装使用等手段变相强迫用户授权,不得违反法律法规和与用户的约定收集使用个人信息。倡导APP运营者在定向推送新闻、时政、广告时,为用户提供拒绝接收定向推送的选项。
这次被督促整改的这些移动互联网应用程序,用户是否需要赶紧删掉或注销不再使用?
徐延哲:不影响,还不到不能够继续使用的程度,希望开发者及时整改。
比如规范性的问题,假如这个APP其他方面都做得很好,但是它没有写隐私政策,这不代表就泄露了个人信息。要求公开收集使用个人信息的规则,是规范的做法。不代表这个软件就不能用了。如果真不能用了,执法部门将下架。
发现问题的,希望在执法部门真正介入之前,企业自己先整改。这次发现的很多问题是隐私政策方面。比如,隐私政策被认为写得不完整、有缺失,也可能没有注销账号机制。
通知里的版本号也可能和现在其(最新)版本号不一致,APP更新非常频繁,要企业自己整改提升。
APP运营者收集我的信息之后谁来保护我?
中国网络空间安全协会秘书长李欲晓:APP运营者收集使用个人信息时对获取的个人信息安全负责,应采取有效措施加强个人信息保护。
你采集我的信息之后谁来保护我?数据在你手里,你采集过度的数据要承担过度的责任。
没有规矩的时候,有关联的没关联的,只要你不反对或者是你不知道,只要APP能采集到的它都要。在这种情况下,网络空间的行为方式、规则方式、数据存储方式、数据的安全性可靠性就不存在了。
今年自1月至12月,全国范围的对APP违法违规收集使用个人信息专项治理将持续开展。中央网信办网络安全协调局巡视员兼副局长杨春艳表示,也鼓励移动互联网应用程序运营者自愿通过APP个人信息安全认证,鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的移动互联网应用程序。