就此，工信部已督促相關平臺企業(yè)嚴格落實《移動智能終端應用軟件預置和分發(fā)管理暫行規(guī)定》要求，落實企業(yè)主體責任。
“一共實現(xiàn)對62萬款App的技術檢測工作，責令2234款違規(guī)App進行整改。”在2021年1月26日國新辦舉行的2020年工業(yè)和信息化發(fā)展情況發(fā)布會上，工信部信息通信管理局局長趙志國公布了連續(xù)兩年開展的專項行動數(shù)據。
不過，據公開資料，我國國內市場檢測到的App數(shù)量超過500萬款，這一數(shù)字也在不斷增長。就此，由中國信息通信研究院研發(fā)的全國App技術檢測平臺已經啟動，試圖通過集成領先企業(yè)的技術檢測能力，力爭到2021年實現(xiàn)全年檢測180萬款App的目標。
違法成本低？App治理需打組合拳
如何對違規(guī)App套上“緊箍咒”，阻止對用戶權益的侵害。近年來，多方在立法、監(jiān)管、行業(yè)自律、技術維度、用戶自我保護意識等方面試圖尋求“良方”。
記者注意到，除了舉起“監(jiān)管之刃”，近年來《網絡安全法》、《個人信息保護法》、《數(shù)據安全管理辦法》、《個人信息出境安全評估辦法》、《規(guī)范互聯(lián)網信息服務市場秩序若干規(guī)定》、《電信和互聯(lián)網用戶個人信息保護規(guī)定 》、《移動智能終端應用軟件預置和分發(fā)管理暫行規(guī)定》等系列法律法規(guī)的出臺完善也試圖扎緊對個人信息保護的“制度籬笆”，以規(guī)范秩序。
最新消息也顯示，針對App強制授權、過度索權、超范圍收集個人信息等現(xiàn)象大量存在，違法違規(guī)使用個人信息問題突出，《移動互聯(lián)網應用程序個人信息保護管理暫行規(guī)定》即將出臺。
《暫行規(guī)定》共計22條。以App開發(fā)運營者、App分發(fā)平臺、App第三方服務提供者、移動終端電信設備生產者和網絡技術服務提供者作為重點監(jiān)管服務的對象，規(guī)定了五類主體應當遵循的個人信息保護總體要求和應承擔的義務。相關主體如果違反規(guī)定，將依次按照通知整改，公開通報，下架處置，斷開接入流程進行處置。
此外，針對一些企業(yè)在整改過程中存在推諉、阻撓、故意拖延的現(xiàn)象，監(jiān)管層召集掌握大量互聯(lián)網用戶信息的主要商事主體負責人，督促就此公開表態(tài)。
2020年11月27日，在全國App個人信息保護監(jiān)管會上，蘇寧控股、螞蟻集團、愛奇藝、360、小米集團、新浪微博、快手、嗶哩嗶哩、滴滴、阿里巴巴集團、百度集團等11家互聯(lián)網公司主要負責人就加強用戶權益與個人信息保護、規(guī)范信息搜集使用模式、建立健全投訴反饋機制、落實企業(yè)主體責任和法定義務等內容做出了公開承諾。
“要把App侵犯用戶權益整治工作作為各家企業(yè)的核心工作來抓，要一把手負總責。”2月5日的監(jiān)管座談會上，劉烈宏稱，對有令不行、整改不徹底、反復出現(xiàn)問題、搞技術對抗的企業(yè)和App采取停止接入、行政處罰及信用管理等措施嚴厲處置。
但現(xiàn)實案例反映，僅僅靠監(jiān)管、立法、企業(yè)自覺踐行主體責任等并非能一勞永逸。
在2月5日的監(jiān)管座談會上，劉烈宏也坦言，需打好綜合治理組合拳，需要全社會群策群力。“多方共治、協(xié)同發(fā)力。”記者采訪中，多位長期關注保護用戶個人信息安全領域的專家也給出了共同意見。
“現(xiàn)在的情況是我們立了法，但法律太松了。”信息安全專家何展強在接受澎湃新聞采訪時認為，整改違規(guī)App，盡量降低個人信息泄露的可能性，出臺法律條例只是第一步，提高相關法規(guī)的懲罰力度才是關鍵。
他認為，每個月發(fā)一次公告的震懾力確實有限，很多App開發(fā)者換個版本就能繼續(xù)上線，最重也不過是幾十萬元罰款，違規(guī)所付出的成本遠遠低于它帶來的收益，而諸多擁有國有背景的App運營商同樣存在違規(guī)問題也是“立法不嚴”的原因之一。
“一些App開發(fā)者的行為已經違反法律了，單靠工信部通報是沒有用的，需要實質性處罰，比如罰款、市場禁入、甚至判刑。”獨立通信專家付亮對澎湃新聞坦言。
通信世界全媒體總編輯劉啟誠認為，除處罰力度小之外，用戶不重視自己的數(shù)據泄露問題也為App一再違規(guī)提供了縫隙，李彥宏曾備受爭議的“隱私換便利”觀點在中國隨處可見。使用者需有自我保護意識和維權意識，減少非必要App使用的同時，聯(lián)合起來跟過度索取信息的不良廠商說“不”。
賽迪智庫網絡安全研究所所長劉權在接受媒體采訪時建議，應進一步細化個人信息采集邊界，通過配套標準規(guī)范“明確”不同類型、不同應用場景下的App獲取用戶權限的范圍，引導開發(fā)商只獲取與業(yè)務功能相關的權限，壓縮運營者的自由裁量空間。還可以通過建立獎懲機制，讓應用商店積極參與到審核工作中來。
從技術維度層面看，可以從移動端系統(tǒng)考慮，比如在App安裝前禁止自動打開權限，安裝后通過應用日志監(jiān)管權限打開情況。若App存在“偷聽”、“偷看”等違法收集個人信息行為，系統(tǒng)通過某種方式給用戶做出提示。
同樣，《中國電子報》綜合多位專家觀點后寫到，在個人隱私數(shù)據保護方面，數(shù)據輸出方、數(shù)據采集方和平臺監(jiān)管方皆需承擔相應的責任。
對于App開發(fā)和運營商而言，一方面應加強自律，仔細研究相關法律、法規(guī)，嚴格遵守知情同意、最小必要等基本原則；另一方面也要提高網絡安全意識，防范數(shù)據竊取、違規(guī)爬取、采集傳輸泄密等安全風險。而對于應用商店平臺而言，需要進一步樹立責任意識，規(guī)范App審核上架機制，加強操作系統(tǒng)權限管理能力，積極應用新技術提升監(jiān)管效率。
對于個人用戶而言，要在使用App過程中加強自我保護意識，謹慎對待收集、使用個人信息行為，善于拒絕不必要的權限申請。
“App使用者應提升個人信息保護的意識，應該成為一種上網自覺。”西安交通大學人工智能方向一位在讀研究生向記者吐露，排除偷偷讀取用戶信息，他現(xiàn)在打開App，看到要讀取通訊錄、位置、相機、照片、麥克風等信息，都會先思考下看是否是正常使用App的必要條件，有些完全是過度索權，不同意也不影響正常使用。“這樣做，是給個人信息自我‘加鎖’。”
（本文原始數(shù)據來源：工信部官網統(tǒng)計制圖：段景文趙思維）
