多款A(yù)pp存在強(qiáng)制超范圍索要用戶權(quán)限情況 專家提示應(yīng)注意“度”的把控

5月24日，由中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局指導(dǎo)的App專項(xiàng)治理工作組（以下簡(jiǎn)稱工作組）發(fā)布了對(duì)下載量大的100款A(yù)pp申請(qǐng)權(quán)限以及強(qiáng)制開(kāi)啟的權(quán)限進(jìn)行的分析統(tǒng)計(jì)結(jié)果。

工作組指出，規(guī)范App申請(qǐng)收集使用個(gè)人信息相關(guān)權(quán)限，對(duì)于加強(qiáng)App個(gè)人信息保護(hù)具有重要意義。記者發(fā)現(xiàn)，很多App都存在強(qiáng)制超范圍索要權(quán)限情況，平均每個(gè)App申請(qǐng)收集個(gè)人信息相關(guān)權(quán)限數(shù)有10項(xiàng)，而用戶不同意開(kāi)啟則App無(wú)法安裝或運(yùn)行的權(quán)限數(shù)平均僅為3項(xiàng)。

對(duì)于頻頻出現(xiàn)的非法以及過(guò)度收集用戶信息行為，電商領(lǐng)域研究專家在接受本報(bào)記者采訪時(shí)表示，互聯(lián)網(wǎng)運(yùn)營(yíng)商對(duì)于用戶信息的獲取需要注意“度”的把控，且有義務(wù)保證收集信息安全。

電子商務(wù)研究中心特約研究員高興發(fā)對(duì)此評(píng)價(jià)稱，互聯(lián)網(wǎng)運(yùn)營(yíng)商不得非法收集用戶信息，從規(guī)范、合法運(yùn)行的角度，建議互聯(lián)網(wǎng)運(yùn)營(yíng)商依法改進(jìn)。

高興發(fā)表示，根據(jù)《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》第二條規(guī)定，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則。

中國(guó)法學(xué)會(huì)消費(fèi)者權(quán)益保護(hù)法學(xué)研究會(huì)副秘書長(zhǎng)陳音江表示，個(gè)人信息可用于用戶分析，從而用于App產(chǎn)品的優(yōu)化升級(jí)。“但一些企業(yè)過(guò)度采集用戶個(gè)人信息，目的就是根據(jù)用戶的消費(fèi)行為分析，精準(zhǔn)匹配投放商業(yè)廣告。”陳音江說(shuō)。

電子商務(wù)研究中心法律權(quán)益部分析師姚建芳指出，互聯(lián)網(wǎng)App運(yùn)營(yíng)者不能過(guò)度收集用戶信息，同時(shí)應(yīng)保證個(gè)人信息的安全，企業(yè)應(yīng)建立健全用戶個(gè)人信息安全內(nèi)控機(jī)制，采取一切合理可行的措施，保護(hù)用戶個(gè)人信息。

《消費(fèi)者權(quán)益保護(hù)法》也明確規(guī)定，經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。對(duì)此，姚建芳提醒，經(jīng)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。

對(duì)于企業(yè)收集個(gè)人信息的行為，上海漢盛律師事務(wù)所高級(jí)合伙人李旻認(rèn)為必須遵循《網(wǎng)絡(luò)安全法》，該法確立了網(wǎng)絡(luò)運(yùn)營(yíng)者在收集、使用個(gè)人信息過(guò)程中的合法、正當(dāng)、必要原則。形式上，進(jìn)一步要求通過(guò)公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，經(jīng)被收集者同意后方可收集和使用數(shù)據(jù)。

據(jù)李旻介紹，《網(wǎng)絡(luò)安全法》加大了對(duì)網(wǎng)絡(luò)詐騙等不法行為的打擊力度，對(duì)侵害個(gè)人信息的行為和主體將采取行政和經(jīng)濟(jì)懲處措施，情節(jié)嚴(yán)重的可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。

記者還注意到，今年1月25日，中央網(wǎng)信辦、市場(chǎng)監(jiān)管總局等4部門在聯(lián)合發(fā)布的《關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》中指出，對(duì)強(qiáng)制、過(guò)度收集個(gè)人信息，使用或者泄露個(gè)人信息以及非法出售、非法向他人提供個(gè)人信息等行為，懲處措施包括責(zé)令A(yù)pp運(yùn)營(yíng)者限期整改；逾期不改的，公開(kāi)曝光；情節(jié)嚴(yán)重的，依法暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。