APP 這些越線行為現(xiàn)在管得更嚴了

劉艷

我國手機網(wǎng)民常常陷入兩難選擇，一方面，工作、生活已對各類APP形成嚴重依賴，另一方面，又擔(dān)心個人信息被APP竊取，隱私無法得到保護。日前，工業(yè)和信息化部再度出手，向各有關(guān)單位發(fā)出《關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》，針對APP違規(guī)收集個人信息、過度索權(quán)、頻繁騷擾等行為啟動新一輪監(jiān)督檢查和規(guī)范整治。

聚焦八類違規(guī)行為拒不改正的APP將下架處理

“私自收集個人信息”“超范圍收集個人信息”等違規(guī)收集用戶個人信息行為、“私自共享給第三方”“強制用戶使用定向推送功能”等違規(guī)使用用戶個人信息行為、“不給權(quán)限不讓用”“頻繁申請權(quán)限”“過度索取權(quán)限”等不合理索取用戶權(quán)限行為，以及“為用戶賬號注銷設(shè)置障礙”的八類APP違規(guī)行為被列入此輪整治范圍。

“這八類問題人民群眾反響強烈，社會關(guān)注高?！敝袊磐ㄔ禾柦K端實驗室信息安全部主任寧華介紹，這次專項整治主要面向APP服務(wù)提供者和APP分發(fā)服務(wù)提供者，包含具備分發(fā)功能的應(yīng)用商店、網(wǎng)站、應(yīng)用軟件和基礎(chǔ)電信企業(yè)營業(yè)廳等各類企業(yè)。

此次治理思路明確，企業(yè)針對以上問題逐一自查自糾，APP分發(fā)服務(wù)提供者對其所分發(fā)的APP全面檢查，對存在問題的違規(guī)應(yīng)用軟件督促整改，拒不改正的應(yīng)組織予以下架處理。

工信部信息通信管理局副局長陸春叢說：“存在問題的APP將依法依規(guī)予以處理，具體措施包括責(zé)令整改、向社會公告、組織APP下架、停止接入APP服務(wù)。與此同時，受到行政處罰的違規(guī)主體將納入電信業(yè)務(wù)經(jīng)營不良名單或失信名單等，并將從嚴處置問題突出、嚴重違法違規(guī)、拒不整改的APP?！?h3>專項治理行動見成效用戶安全意識仍較薄弱

無合理應(yīng)用場景卻收集用戶的身份證號、人臉、指紋等信息作為應(yīng)用開啟使用的前提條件，頻繁騷擾用戶申請開啟通訊錄、定位、短信、錄音、相機等與當前服務(wù)場景無關(guān)的權(quán)限，自己的設(shè)備識別信息、商品瀏覽記錄、搜索使用習(xí)慣、常用軟件應(yīng)用列表等不但被用于定向推送或精準營銷，還被私自共享給第三方……

在種種匪夷所思的邏輯下藏著APP諸多詭計和心機，讓手機如同不設(shè)防的宅戶，隨時處于風(fēng)險之中，用戶權(quán)益時常遭到踐踏。

針對個人信息泄露事件頻發(fā)，非法販賣個人信息行為日益猖獗等亂象，今年1月，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局聯(lián)合成立APP違法違規(guī)收集使用個人信息專項治理工作組。工業(yè)和信息化部此輪整治正是對專項治理行動的鞏固和深化。

目前下載量大的主流APP強制索取通訊錄權(quán)限的情況已經(jīng)基本消失，治理已見成效，網(wǎng)民個人信息的有效舉報數(shù)量下降，但治理過程中暴露的問題也非常嚴重。

從今年國家網(wǎng)絡(luò)安全宣傳周上傳出的信息看，三分之一以上與民眾生活息息相關(guān)的手機軟件存在違法現(xiàn)象或安全隱患。正如陸春叢所說：“APP治理工作任重道遠?！?/p>

談及APP及互聯(lián)網(wǎng)服務(wù)商搜集并濫用個人隱私現(xiàn)象頻發(fā)的原因，志翔科技CEO蔣天儀對筆者說：“用戶安全意識薄弱是一方面，另一方面，雖然現(xiàn)在大部分APP可以選擇是否允許獲取權(quán)限，但那些不良APP總有100種方法誘你進圈套。而且用戶不是程序員，很多時候往往難以判斷哪些權(quán)限是必要的哪些是被過度索取的?！?h3>生態(tài)系統(tǒng)主體多而雜綜合治理要下深功夫、要做實

移動互聯(lián)網(wǎng)生態(tài)系統(tǒng)主體多，鏈條復(fù)雜，產(chǎn)品價值傳遞和用戶信息的流動形成了移動互聯(lián)網(wǎng)產(chǎn)業(yè)鏈及其發(fā)展基礎(chǔ)，構(gòu)成了移動互聯(lián)網(wǎng)的基本盈利模式，也成為導(dǎo)致APP亂象問題的根源。

APP專項治理工作組副組長洪延青表示，我國有500多萬款活躍的APP，對相關(guān)治理工作來講，一小點的進步需要付出非常大的努力。移動APP的治理更是一個全方位的生態(tài)式的工作，需要處理很多關(guān)系，只有合理分配安全和義務(wù)才能提升整個生態(tài)治理水平。因此，綜合治理一定要下深功夫，要做實。

談及生態(tài)，不能不說安卓生態(tài)的碎片化嚴重也是導(dǎo)致APP亂象的重要原因，不僅很多不明來路的APP有可能夾雜著大量病毒;手機廠商高度定制“深加工”的特色也讓系統(tǒng)自帶廣告無孔不入;安卓手機用戶APP獲取途徑極為復(fù)雜。凡此種種，不僅增添了統(tǒng)一高標準監(jiān)管的難度，也給暗中觀察的惡意APP以可乘之機。

蔣天儀強調(diào)，此前亞馬遜智能音箱竊取用戶信息事件被曝光讓我們看到，互聯(lián)網(wǎng)企業(yè)只顧自身發(fā)展，重視用戶增長和體驗，但往往忽略安全投入，或為了商業(yè)利益、營銷等過度收集、濫用用戶數(shù)據(jù)，看似獲得了暫時的利益，但數(shù)據(jù)泄露事件的頻發(fā)，卻造成企業(yè)口碑和經(jīng)濟利益的損失。

蔣天儀說：“政府法律法規(guī)的不斷完善，必將推動企業(yè)更加重視安全的投入，加強安全體系的架構(gòu)，也將督促互聯(lián)網(wǎng)企業(yè)在用戶數(shù)據(jù)的收集使用上更為自律。與此同時，創(chuàng)新的安全技術(shù)和產(chǎn)品能具備更高效、更強大的安全能力，新技術(shù)層出不窮，將更好地幫助政府部門與用戶保護數(shù)據(jù)安全，減少數(shù)據(jù)泄露風(fēng)險?！?/p>

“在政府、互聯(lián)網(wǎng)企業(yè)、安全行業(yè)和普通百姓的共同努力下，未來個人信息將得到更好的保護，泄露用戶隱私的惡性事件會得到遏制?！笔Y天儀說。