加入收藏 | 设为首页 | 会员中心 | RSS    今天是:  发布信息
您当前的位置:首页 > 财经新闻

App权限:滥用隐私仍难自持

时间:2020-03-10 08:59:20  来源:闽商界  作者:青鸾传媒  点击:

原标题:App权限:滥用隐私仍难自持

  用户维权难度大、成本高,企业自律,App个人信息保护颇为依赖行政监管,解决之路任重道远。根据艾媒咨询近日发布的报告,2020年2月,97%的App默认调用相机权限;35%的App默认调用读取联系人权限。

  自2019年至今,网信办、工信部、公安部等国家相关监管部门,从立法、监管等多个维度展开个人信息保护整治行动至少7次,累计点名168个违规App,并对限期内未完成整改的App做下架处理。法律人士认为可以加大处罚力度,建议对问题企业采用下架与经济性惩罚相结合的处罚形式。

  安全形势仍不明朗

  来自多个第三方报告均指向一个观点:个人信息泄露问题仍未完全解决。

  根据艾媒咨询发布的《2020年中国手机App隐私权限测评报告》(以下简称“测评报告”),当前多数手机App仍存在强制超范围索要权限的情况。

  以测评报告点名的咪咕阅读为例,艾媒咨询指出,2020年2月安卓版本的咪咕阅读调用了录音、定位、读取联系人权限。艾媒咨询分析师刘杰豪认为,App调用读取联系人权限,可为用户提供应用内实名好友推荐。对于咪咕阅读来说,好友推荐均非App应用运行使用必要功能,该权限调用存在疑似越界行为。

  北京商报记者就读取联系人权限用以实现咪咕阅读哪些功能、咪咕阅读是否认为此举为过度收集等问题,通过邮件采访了咪咕阅读公关部,不过截至发稿,对方未予回应。

  根据CNNIC发布的第44次《中国互联网发展状况统计报告》,个人信息泄露的网民比例排名,从2018年12月的第二位,上升到2019年6月的第一位。

  其实,从2019年7月-2020年1月,相关部门针对App违规收集个人信息,至少进行了7次公开点名,且每次都有知名App在列。

  2019年11月,工信部开展App侵害用户权益专项整治工作,并在2019年12月-2020年1月,两次通报存在问题的App共56款,包括QQ阅读、一点资讯、拉勾招聘等。

  2020年1月,国家计算机病毒应急处理中心曝光了搜狗浏览器等24款涉嫌超范围采集个人隐私信息的App。因限时内未完成整改,工信部在当月下架了3款App:人人视频、春雨计步器、微唱。

  不过,对于点名、整治,App的反应却不够积极。在相关部门披露问题App的当天,北京商报记者就搜狐新闻、一点资讯、拉勾招聘、搜狗浏览器涉嫌的具体问题分别与企业联系,但至今未予回应。

  针对性立法逐渐完善

  目前,微唱已经在iOS和安卓应用商店恢复上架,华为等安卓应用商店出现一款名为“人人视频”的App,但运营方并非工信部通告中的武汉映像网络科技有限公司,春雨计步器则在iOS和安卓应用商店均未上架。

  针对是否已经完成整改,是否已全部恢复上架,北京商报记者通过邮件联系了人人视频和微唱,截至发稿,两家企业暂未回应。微唱在官方声明:“微唱已经于2019年12月26日完成整改”,并附上了整改后的App下载链接。

  春雨计步器运营方春雨医生公关部相关负责人向北京商报记者回应:“接到通知后,我们第一时间进行了下架整改,并向相关部门递交了整改说明。”

  其实,整个2019年,相关部门在App用户信息保护方面下了大力气规范和整改。

  在立法层面,2019年6月,全国信息安全标准化技术委员会发布了《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》(以下简称《规范》)。《规范》明确了地图导航、网络约车、即时通讯社交等16类App正常运行所需的个人信息。

  “这是国内首次针对垂直领域细化的国家标准,跟之前的法律法规相比更有针对性,但是该标准是推荐性的,对企业没有强制约束力,可以对相关部门监管起到参考作用。”中国政法大学知识产权中心特约研究员赵占领向北京商报记者解释。

  2019年12月,由国家网信办等四部门联合制定的《App违法违规收集使用个人信息行为认定方法》,明确了未公开收集使用规则;未明示收集使用个人信息的目的、方式和范围等6项认定准则,包含31种场景。

  惩处力度成关键

  相关部门的重视让中国网民App用户隐私的保护意识有所提升。艾媒咨询2020年2月数据显示,相比于2018年,目前认真阅读隐私条款的网民有所增加,从32.4%上升为36.4%,中国手机网民隐私保护意识有所增强。

  从监管层面看,“通过专项整改,App用户个人信息保护问题短期内见效明显,但需要保持常态化监管的态势,而且需要解决的难题之一是如何扩大监管的覆盖范围。目前很难完全覆盖所有App,尤其是一些中小应用会层出不穷”,赵占领表示。

  根据工信部数据,截至2019年12月末,我国国内市场上监测到的App数量为367万款。对数百万计的App进行实时监测的难度和成本都很大。

  除了监管,国标律师事务所主任姚克枫建议加大处罚力度。北京商报记者注意到,目前相关部门对于问题App主要采取自查、曝光、限期整治、下架,但并没有经济类的处罚。

  姚克枫认为,“一般来讲下架更有威慑力,但动辄下架也不一定符合合法行政、合理行政,我认为应该采用经济性的处罚和下架相结合的方式,当然具体还得根据相关法律法规的授权”。

  此外,一些新的、隐秘的App用户信息安全问题也值得注意。典型事件是换脸“ZAO”被质疑,在上线初,“ZAO”因App用户隐私协议不规范、存在数据泄露风险等网络数据安全问题,被工信部问询约谈。企业对App用户信息规范化收集的忽视可见一斑。

来顶一下
近回首页
返回首页
评论回复 共有 条评论>>查看
我也说两句(审核以后才能显示)
表情图:
用户名: 密码:
验证码: 确定发表
推荐资讯
台湾青年亲历大陆“民主协商实践”分享记
福州首票国际班列多式联运货物在马尾入境
今年1至7月厦门市外贸进出口金额同比增长5.9%
两岸青年“以舞会友”促街舞融合发展
(台海观澜)“海青节”折射两岸青年交流两组热词
福州再推5000个实习就业岗位助台青“登陆”发展
福州市仓山区闽剧协会揭牌 致力推进闽剧振兴
“通量―大气―遥感观测平台”:全球首个双塔通量观测平台在福建上杭揭牌运行
福建省委十一届四次全会于八月中旬在榕召开
“2023中国―东盟周”在福州开幕
相关文章
    无相关信息
栏目更新
栏目热门