监管范围扩大,更多违规收集个人信息的App被通报被下架,这既能持续威慑企业又能不时提醒用户。据北京商报记者不完全统计,2020年3月中旬至今,工信部等相关部门前后22次通报或下架违规收集个人信息的App,涉及超1100款App,包括QQ输入法、墨迹天气、猎豹清理大师等。3月12日,工信部又点名了2021年第三批侵害用户权益行为的136款App。
3月初,工信部部长肖亚庆直言,“就群众反映强烈的‘麦克风权限滥用’‘过度索取通讯录’等问题,对App开展了专项整治,坚决下架侵害用户权益拒不接受整治的App”。
监管是全方位的,一年来,发布通报、点名违规收集个人信息的App的部门包括工信部、国家计算机病毒应急处理中心、广东省通信管理局、江苏省通信管理局等,通报或点名共22次。
在工信部3月12日的最近一次通报中,腾讯手机管家、猎豹清理大师等知名企业和产品赫然在列,其中腾讯手机管家8.10.2版本涉及App频繁自动启动和关联启动,猎豹清理大师6.19.4版本,涉及违规收集个人信息。
截至北京商报记者发稿,腾讯手机管家相关人士对是否已完成整改并未回应。猎豹清理大师相关人士向北京商报记者回应:“我们已经第一时间按照要求整改,相关产品和功能开启时会主动征询用户授权,现已重新提交了更新版本,正等待复测结果。”
3月3日,工信部就曾针对上一轮检查披露了复检结果:尚有10款App未按照要求完成整改,包括橘兔语音、小智同学、声吧、纯纯语音、uni语音、Wofit、WiiWear、语声、暖心语音、KK键盘。工信部要求相关应用商店应立即组织对名单中应用软件进行下架处理。
北京商报记者对比工信部这一年通报的App涉及的问题,大多是违规收集个人信息;违规使用个人信息;App强制、频繁、过度索取权限。到了2021年,工信部将个人信息收集权益的整治重点,放在了App违规调用麦克风、通讯录、相册等。
艾媒咨询CEO张毅告诉北京商报记者,“App对麦克风、通讯录信息的收集,对用户个人信息安全的危害性更大一些,因为这涉及到一些特定的手机用户。对这类人群的个人信息收集,有必要做一个完整的规范措施去保护。对麦克风、通讯录信息的过度收集,对普通用户而言,也会造成隐私安全的泄露,比如会对商业、特定安全保密等方面,造成不同程度的损害”。
工信部副部长刘烈宏还提出,要进一步完善《移动互联网应用程序个人信息保护管理暂行规定》,加快文件出台进程,推动治理工作制度化、常态化。
“针对个人信息保护,我国已经建立起一个比较完善的法律体系。但还存在一些不足,至少有两个方面,一是目前互联网企业收集个人信息,普遍是通过用户默认勾选用户协议、隐私政策的方式获得同意,但是收集相册、通讯录等敏感个人信息,最好还是获得用户的明示同意。二是用户个人信息被泄露后,绝大多数情况下维权难度很大,主要原因在于根据谁主张谁举证的规则,用户需要举证证明泄露其个人信息的具体主体,但是用户一般难以举证,所以到目前为止,个人信息相关的民事案件非常少”,这是北京云嘉律师事务所律师、中国政法大学知识产权研究中心特约研究员赵占领的观点。
经过两三年的个人信息收集方面的整治,业内人士普遍认为,整治个人信息收集问题的难点主要体现在两方面,一是提升技术治理水平,二是个人信息保护面临的商业模式变革。
在技术治理水平上,国内App上架总量已超过350万款,头部应用更新频繁,几乎每两周都会进行版本更新,中小应用层出不穷。为了全面检测App,工信部在2021年力争具备全年检测180万款的覆盖能力。
站在商业模式的角度,我国互联网产业普遍采用“前端免费、后端获利”的模式,盈利模式从在线广告向基于大数据的定向推送、精准营销转变。
其实企业追求盈利无可厚非,张毅认为,“企业盈利建立在合法合规的基础上。我认为在个人信息收集方面的监管和处罚还是很重要的,还需要畅通的投诉和曝光机制,这样才会倒逼企业自律”。