App過度索權(quán)，導(dǎo)致個人信息“裸奔”的現(xiàn)象，近年來屢屢被曝光并引發(fā)社會關(guān)注。近幾個月來，針對App違法違規(guī)收集和使用個人信息問題，有關(guān)部門出重拳進行整治。

評估+曝光+整改 持續(xù)推進專項治理

今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》（以下簡稱《公告》）。為落實《公告》相關(guān)部署，受四部門委托，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會、中國消費者協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會成立App違法違規(guī)收集使用個人信息專項治理工作組（以下簡稱“App專項治理工作組”），具體推動App違法違規(guī)收集使用個人信息評估工作。

3月1日，App專項治理工作組發(fā)布了《App違法違規(guī)收集使用個人信息自評估指南》，指導(dǎo)各相關(guān)組織自查改進。

在央視3·15晚會上，App專項治理工作組專家曝光評估工作中發(fā)現(xiàn)的違法違規(guī)收集個人信息典型問題，震懾了過度索權(quán)行為。

4月上旬，App專項治理工作組針對30款用戶量大、問題嚴(yán)重的App，向其運營者發(fā)送了整改通知，要求App運營者認(rèn)真整改、舉一反三，及時糾正個人信息收集使用方面存在的問題。記者從App專項治理工作組相關(guān)負(fù)責(zé)人處了解到，首批通知整改的30款A(yù)pp中，大部分企業(yè)已進行整改，效果良好。

5月24日，App專項治理工作組公布了100款常用App申請收集使用個人信息權(quán)限問題，將同一類型App的申請權(quán)限以及強制申請開啟權(quán)限情況進行統(tǒng)計和對比分析，旨在通過公開披露、持續(xù)關(guān)注的方式，引導(dǎo)App運營單位進行自查自糾，形成社會監(jiān)督效應(yīng)。

截至5月下旬，App專項治理工作組收到舉報信息近5000條，其中實名舉報約1700條，共涉及1800余款A(yù)pp。除首次整改的30款A(yù)pp外，又分批次組織了兩批App違法違規(guī)收集使用個人信息評估工作，涉及近300款A(yù)pp。

市場引導(dǎo)+完善法規(guī) 力求建立長效機制

3月15日，市場監(jiān)管總局、中央網(wǎng)信辦發(fā)布關(guān)于開展App安全認(rèn)證的公告，鼓勵A(yù)pp運營者申請對App進行認(rèn)證。引導(dǎo)消費者選用安全的App產(chǎn)品，提升個人信息保護意識和能力。希望透過市場選擇機制的引領(lǐng)作用，進一步規(guī)范App運營商的研發(fā)和推廣行為、提升個人信息保護意識和能力，形成解決App違法違規(guī)使用個人信息問題的長效治理機制。

5月5日，App專項治理工作組起草了《App違法違規(guī)收集使用個人信息行為認(rèn)定方法（征求意見稿）》（以下簡稱《認(rèn)定方法》），并公開征求社會意見?！墩J(rèn)定方法》將“未經(jīng)同意向他人提供個人信息”等7種情形納入規(guī)制范圍，并從“在安裝、使用等過程中均未通過彈窗、鏈接等方式提示用戶閱讀隱私政策”等39項細(xì)節(jié)處入手，明確App收集使用個人信息的違法違規(guī)行為?！墩J(rèn)定方法》不僅為執(zhí)法部門的市場整治工作提供依據(jù)，也使用戶對App中的個人信息收集行為更加明確，更有利于維護自己的權(quán)益。同時，對App服務(wù)提供者而言，更明確了過度采集行為的責(zé)任范圍，有利于自查自糾。

中國人民大學(xué)法學(xué)院教授楊立新告訴記者，隨著社會對個人信息保護問題的愈加關(guān)注，我國已經(jīng)有多部法律、法規(guī)、規(guī)章涉及個人信息保護。但從實踐看，未能明晰過度采集行為及其應(yīng)當(dāng)?shù)呢?zé)任范圍，使得大量App仍有空子可鉆。因此，及時出臺《認(rèn)定方法》，明確App違規(guī)行為的具體認(rèn)定標(biāo)準(zhǔn)，對于落實《網(wǎng)絡(luò)安全法》的相關(guān)要求有重大作用。有App運營者向記者表示，十分重視《認(rèn)定方法》，正在按照其要求進行查漏補缺，保護好用戶的個人信息安全。

App專項治理工作從指導(dǎo)改進、曝光問題、責(zé)令整改等角度治“標(biāo)”，從市場引導(dǎo)、配合立法等角度治“本”，標(biāo)本兼治，有的放矢，治理工作取得實效。記者從工作組了解到，接下來工作組將繼續(xù)推進App違法違規(guī)收集使用個人信息的評估工作，配合做好個人信息保護法立法工作，力求建立長效機制，保護好廣大民眾的個人信息安全。