近日,圓通速遞5名"內(nèi)鬼"為利益泄露超40萬條個(gè)人信息引起社會(huì)廣泛關(guān)注。實(shí)際上,近年來,個(gè)人信息泄露事件頻發(fā),APP個(gè)人信息保護(hù)不力是其中因素之一。
就APP用戶權(quán)益保護(hù)相關(guān)問題,中國網(wǎng)財(cái)經(jīng)記者采訪了工信部信息通信管理局副局長魯春叢。魯春叢表示,APP個(gè)人信息保護(hù)工作面臨兩方面挑戰(zhàn):一是商業(yè)模式變革的挑戰(zhàn)。我國互聯(lián)網(wǎng)產(chǎn)業(yè)普遍采用“前端免費(fèi)、后端獲利”的模式,盈利模式從在線廣告向基于大數(shù)據(jù)的定向推送、精準(zhǔn)營銷轉(zhuǎn)變。企業(yè)違規(guī)成本低,個(gè)人信息保護(hù)能力良莠不齊,為逐利違規(guī)侵害用戶權(quán)益的情況時(shí)有發(fā)生,同時(shí)灰黑產(chǎn)也加速向違規(guī)收集使用甚至非法買賣個(gè)人信息聚集。
二是APP版本迭代頻繁的挑戰(zhàn)。我國境內(nèi)APP上架總量已超過350萬款,頭部應(yīng)用更新頻繁,幾乎每兩周都會(huì)進(jìn)行版本更新,中小應(yīng)用層出不窮,新技術(shù)應(yīng)用更具備在線迭代“熱更新”功能,APP總量在不斷增加。龐大的APP數(shù)量,豐富的應(yīng)用場景,需要加大監(jiān)督檢查和技術(shù)檢測力量。
那么,工信部在做了哪些努力,取得哪些進(jìn)展呢?
“專項(xiàng)整治行動(dòng)取得積極成效,目前已完成國內(nèi)用戶使用率較高的44萬款A(yù)PP的技術(shù)檢測工作,責(zé)令1336款違規(guī)APP進(jìn)行整改,公開通報(bào)377款整改不到位的APP,下架94款拒不整改的APP。”魯春叢指出,工信部從政策體系、標(biāo)準(zhǔn)制定、專項(xiàng)行動(dòng),技術(shù)平臺(tái)等四方面構(gòu)建了較為完備的綜合治理體系,APP個(gè)人信息保護(hù)工作取得積極進(jìn)展。具體如下:
政策體系方面,一是出臺(tái)《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》(工信部令第24號(hào))、《移動(dòng)智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》等規(guī)章文件,規(guī)范收集、使用用戶個(gè)人信息、應(yīng)用軟件預(yù)置和分發(fā)等行為。二是發(fā)布《關(guān)于開展APP侵害用戶權(quán)益專項(xiàng)整治工作的通知》(337號(hào)文)《關(guān)于縱深推進(jìn)App侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》(164號(hào)文)。
在標(biāo)準(zhǔn)制定方面,發(fā)布《電信和互聯(lián)網(wǎng)服務(wù)用戶個(gè)人信息保護(hù)定義及分類》等6項(xiàng)行業(yè)標(biāo)準(zhǔn),推動(dòng)完成2項(xiàng)國家標(biāo)準(zhǔn)和7項(xiàng)行業(yè)標(biāo)準(zhǔn)立項(xiàng)。組織行業(yè)力量,推動(dòng)《APP用戶權(quán)益保護(hù)測評(píng)規(guī)范》及《APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范》系列標(biāo)準(zhǔn)的制定工作。目前,27項(xiàng)團(tuán)體標(biāo)準(zhǔn)已制定完成,并正式向社會(huì)發(fā)布。
在專項(xiàng)行動(dòng)方面,連續(xù)兩年部署開展專項(xiàng)行動(dòng), 2020年7月以來,針對(duì)APP常使用的SDK(軟件工具開發(fā)包)存在侵害用戶權(quán)益等問題,部署開展縱深推進(jìn)App侵害用戶權(quán)益專項(xiàng)整治行動(dòng)。重點(diǎn)整治APP、SDK違規(guī)處理用戶個(gè)人信息、設(shè)置障礙頻繁騷擾用戶、欺騙誤導(dǎo)用戶以及應(yīng)用分發(fā)平臺(tái)責(zé)任落實(shí)不到位四個(gè)方面十類問題。并督促應(yīng)用商店要加強(qiáng)管理者責(zé)任落實(shí),做好APP收集、使用用戶個(gè)人信息的內(nèi)容、目的、方式和范圍等信息明示。
在技術(shù)平臺(tái)方面,組織產(chǎn)業(yè)優(yōu)勢力量,積極運(yùn)用人工智能、大數(shù)據(jù)等新技術(shù)新手段,有力保障、持續(xù)優(yōu)化、高效推進(jìn)全國APP技術(shù)檢測平臺(tái)建設(shè)。在深度方面,大幅提升對(duì)單款A(yù)PP自動(dòng)化測試項(xiàng)比例,實(shí)現(xiàn)全身檢查;在廣度方面,全面提高APP自動(dòng)獲取能力和批量處理能力,實(shí)現(xiàn)全面覆蓋。通過集成領(lǐng)先企業(yè)的技術(shù)檢測能力,2021年力爭具備全年檢測180萬款的覆蓋能力。