◆导报记者 刘勇济南报道
15日,工业和信息化部信息通信管理局发布关于侵害用户权益行为的App通报称,当当、店长直聘、电视家以及七猫免费小说等16款App未完成整改。根据要求,这些App应在5月25日前完成整改。
16日,公安部官网发布的消息显示,今年第一季度,全国公安机关网安部门依法查处违法违规收集公民个人信息App服务单位386个。
私自收集个人信息防不胜防
经济导报记者注意到,在工信部通报的通报的16个App中,问题集中在私自收集个人信息、私自共享给第三方等。
在这16款App中,私自收集个人信息的有租租车、店长直聘、1药网、步多多、知乎日报、当当、e代驾、好医生、千千音乐、七猫免费小说、WiFi管家、大街和哎呦有型。
除了私自收集个人信息外,将个人信息私自共享给第三方也是问题所在。如租车网、1药网、e代驾、千千音乐、电视家。同时,过度索取权限也是被通报的内容之一,如e代驾、惠租车、WiFi管家、大街和哎呦有型。
对于APP过多索权收集个人信息,济南市民王文远深有感触。
王文远告诉经济导报记者,此前他曾使用的一款地图类App,要收集的个人信息竟然包括账号名称、昵称、密码、电子邮件地址、淘宝账号、支付宝账号、微信、QQ、车辆品牌、车牌号码、车辆识别代码、发动机号、机动车驾驶证、住宿信息、行程信息、支付信息等一大堆。“更关键的是,该App的研发者还会将这些信息提供给第三方,并允许间接向第三方提供相关信息。”
应用商店监管亟待完善
经济导报记者注意到,此次工信部通报的16款软件中,有5款软件下载于OPPO软件商店,3款软件下载于应用宝,2款下载于百度手机助手,1款软件下载于华为应用市场,其余软件均下载于官网。
对此,济南华星信息安全技术有限公司总经理刘华星表示,应该强化应用商店的管理责任。应用商店的管理责任一旦得到严格落实,就相当于App开发运营过程中多了一个把关者,无疑能缓解监管者肩上的压力。此外,目前市面上的安卓应用商店来源比较复杂,具体经营模式不尽相同,这必然导致App开发运营的标准、尺度也是各自为战。如果能在应用商店的层面提前建章立制,实现统一规范管理,App开发运营杂乱无章的局面自然大为好转。
中国网络空间安全协会秘书长李欲晓表示,应保护个人信息不被过度收集和泄露,并对此类违法行为予以严惩和威慑,引导互联网良性发展。“监管要更有针对性。立法关键还是要落地,且一定在每个具体环节上都可操作。”
此外,刘华星认为,很多互联网公司的数据管理员,在数据安全意识尤其是保护个体数据安全意识上,边界意识较差。应加强执法力度,除了大幅提升对违法违规企业的惩罚力度,还应制定App过度索权的评估标准和打造有力的监管体系。未来还应出台专门的个人信息保护法,对个人信息保护的规定加以细化。
