38款违规APP被工信部通报 涉及超范围收集个人信息等问题

    本报记者 李冰

    近日，工业和信息化部（下称“工信部”）发布《关于APP超范围索取权限、过度收集用户个人信息等问题“回头看”的通报》，共有38款应用软件因存在问题被通报，其中不乏包括多款金融类知名APP。

    “工信部等关于移动APP的问题通报一直在进行。‘回头看’是常见的检查方式之一，以检验此前的整改落实情况。”博通咨询资深金融分析师王蓬博对《证券日报》解析认为，从通报来看，多款APP涉及超范围收集个人信息等问题。

    涉及多款金融类APP

    据了解，今年以来，工信部持续加大对APP侵害用户权益的整治力度，先后三次组织对重点问题开展“回头看”。前期，重拳整治了APP违规调用通信录、位置信息以及弹窗信息骚扰用户等问题。近期，针对用户反映强烈的APP超范围、高频次索取权限，非服务场景所必需收集用户个人信息，欺骗误导用户下载等违规行为进行了检查，共发现38款APP存在问题。同时，各通信管理局按照工信部统筹部署，积极开展APP技术检测，截至目前也尚有17款APP未按时限要求完成整改。

    工信部强调，逾期不整改或整改不到位的，将依法依规进行处置并予以行政处罚。

    记者注意到，被工信部通报38款违规APP中大多涉及超范围索取权限、过度收集用户个人信息等问题。例如，58同城、平安金管家、启信宝、豆瓣等多款APP涉及超范围收集个人信息；腾讯新闻涉及欺骗误导强迫用户以及应用分发平台上的APP信息明示不到位；爱回收、有趣生活涉及违规收集、使用个人信息；刷宝涉及APP强制、频繁、过度索取权限以及超范围收集个人信息等问题。

    按照工信部要求，通报的APP逾期不整改或整改不到位的，将依法依规进行处置。参照前例，此前逾期未整改的APP，工信部对其进行了下架处理。据《证券日报》记者不完全统计，今年以来，已有包括蛋壳公寓、海淘免税店、助力钱包在内的超过100款APP被下架，呈现出逐批次下架数量增多态势。

    易观高级分析师苏筱芮在接受《证券日报》记者采访时表示，“上述通报中，‘回头看’是关键要素，目前监管对违法违规APP监测力度不断加大，体现了APP监管监测合规工作的连续性。”

    应遵循最小化和非必要不收集原则

    在《个人信息保护法》已经实施的背景下，上述通报则让业界尤为关注。

    事实上，自2019年开始，国家网信办联合工信部、公安部、市场监管总局持续开展了专项治理行动，统筹制定APP个人信息保护系列规范，先后发布了《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等。

    中国银行法学研究会理事肖飒对《证券日报》记者表示，“工信部对APP的检查是一以贯之的。但在《个人信息保护法》已经实施的背景下，这样的通报更具标杆意义。”

    肖飒指出，在《个人信息保护法》实施后，会对APP个人信息的收集、使用提出更高的要求。“APP的运营者需要仔细评估每一项信息与权限获取的必要性，如果没有必要则不用获取。结合《个人信息保护法》的实施，尤其需要关注一些敏感个人信息的处理，比如面部信息、身份证号、金融账户等，这些信息的收集需要获取用户的单独同意。”

    那么金融机构在收集个人信息尺度在哪里？

    王蓬博认为有几条原则是必须遵循的，首先肯定是最小化和非必要不收集的原则，其次涉及到每次单独应用个人信息时需要遵守用户明确授权原则。“以支付机构为例，不同的支付平台收集的个人信息因为用处不同，收集的范围是不同的。比如你要通过支付平台绑卡，那就肯定需要银行卡账户信息以及个人身份等信息。如果仅仅是通过支付宝寄快递，那就只需要个人电话和地址。”

    苏筱芮认为，“个人信息保护的工作完善流程并非一蹴而就，未来机构方需通过制度及流程的梳理来加强内部管控，遵循‘用户授权、最小够用、专事专用、全程防护’原则，对于其中的不规范信息管理行为及时纠偏，合规使用数据需引起重视。”

（编辑 孙倩）