隨著移動互聯(lián)網(wǎng)應(yīng)用程序（App）的廣泛應(yīng)用，強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象密集涌現(xiàn)，消費者個人信息安全保護形勢嚴峻。

　　為此，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》（以下簡稱《公告》），將在全國范圍內(nèi)組織開展App違法違規(guī)收集使用個人信息專項治理行動，該專項治理行動將貫穿2019年全年。

　　中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員兼副局長楊春艷說：“希望通過這次專項治理，能夠建立個人信息保護的長效監(jiān)管機制，持續(xù)加大個人信息保護力度。”

 

　　個人信息收集亂象叢生

　　消費者個人信息保護已是老生常談，但移動互聯(lián)網(wǎng)安全事件依然頻發(fā)，暴露出我國相關(guān)治理鏈條存在著嚴重不足，如何規(guī)范App經(jīng)營者合理采集、使用消費者個人信息，已迫在眉睫。

　　中國消費者協(xié)會發(fā)布的《100款A(yù)pp個人信息收集與隱私政策測評報告》揭示了一個嚴峻的問題，大多數(shù)App僅達及格水平甚至低于及格水平，暴露出我國消費者個人信息保護的脆弱局面。

　　在這個繁榮的市場中，頭部企業(yè)獲得了足夠多的眼球和公眾監(jiān)督，他們在涉及個人用戶信息保護問題時通常已如履薄冰。但是，中國消費者協(xié)會此次測評提出了一個值得重點關(guān)注的現(xiàn)象，目前中小企業(yè)App在個人信息保護方面問題較為突出，隱私政策缺失或設(shè)計存在明顯不足。

　　此次測評還發(fā)現(xiàn)，10類100款A(yù)pp普遍存在涉嫌過度收集或使用個人信息的情況，多達91款A(yù)pp列出的權(quán)限涉嫌“越界”過度收集用戶個人信息。其中，出行導(dǎo)航、金融理財、拍攝美化、通訊社交和影音播放等5類App中，每款都涉嫌存在過度收集或使用用戶信息的情況。

　　這其中，用戶的位置信息、通訊錄信息、手機號碼等個人信息是過度收集或使用的主要內(nèi)容。此外，用戶的個人照片、個人財產(chǎn)信息、生物識別信息、工作信息、交易賬號信息、交易記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度使用或收集的現(xiàn)象。

　　中國消費者協(xié)會認為，以上均屬于個人敏感信息，對企業(yè)來說，意味著較高的商業(yè)價值，對個人來說，一旦泄露，將導(dǎo)致個人信息主體及收集、使用個人信息的組織和機構(gòu)喪失對個人信息的控制能力，造成個人信息擴散范圍和用途的不可控，可能對個人信息主體人身和財產(chǎn)帶來重大風(fēng)險。

 

　　體系化根治App野蠻生長

　　此次四部門針對App聯(lián)合開展的專項治理行動指向明確，幫助有缺陷、不足的App在服務(wù)上完成改進，將嚴重違規(guī)的App清理出市場，希望根治個人信息被過度收集、使用的行業(yè)亂象。

　　《公告》為App運營者劃定的幾條行為準則，均明確指向當(dāng)前App在用戶個人信息收集中存在的突出問題：App運營者對獲取的個人信息安全負責(zé)，不收集與所提供服務(wù)無關(guān)的個人信息；收集個人信息要以通俗易懂、簡單明了的方式展示個人信息收集使用規(guī)則，并經(jīng)個人信息主體自主選擇同意；不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權(quán)，不得違反法律法規(guī)和與用戶的約定收集使用個人信息；倡導(dǎo)運營者在定向推送新聞、時政、廣告時，為用戶提供拒絕接收定向推送的選項。

　　《公告》強調(diào)，將加強對違法違規(guī)收集使用個人信息行為的監(jiān)管和處罰，情節(jié)嚴重的，依法暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

　　與此同時，相關(guān)政府部門將組織建立App個人信息安全認證制度，通過技術(shù)性、長效性的個人信息保護解決方案，從源頭上規(guī)范App運營商研發(fā)和推廣，有效解決App違規(guī)違法使用個人信息的問題。

　　國家市場監(jiān)督管理總局認證監(jiān)管司副司長薄昱民介紹，建立App個人信息安全認證制度，將按照App運營商自愿申請的原則，由具備資質(zhì)的認證機構(gòu)依據(jù)相關(guān)國家標(biāo)準對App收集、存儲、傳輸、處理、使用個人信息等活動進行評價，為符合標(biāo)準要求的產(chǎn)品頒發(fā)相應(yīng)認證證書，準許使用相關(guān)認證標(biāo)識。希望通過鼓勵搜索引擎和應(yīng)用商店優(yōu)先推薦獲證App等方式，引導(dǎo)消費者選用安全的App產(chǎn)品。

　　中國傳媒大學(xué)文法學(xué)部教授、網(wǎng)絡(luò)法與知識產(chǎn)權(quán)研究中心主任王四新說：“過度收集個人信息問題十分普遍，這些問題僅憑企業(yè)無法解決。此次專項行動調(diào)用多部門的力量，顯示了政府從各種層面、各個端口解決問題的決心。”

 

　　相關(guān)鏈接

 

 

〔2019年 第1號〕

　　  

　　近年來，移動互聯(lián)網(wǎng)應(yīng)用程序（App）得到廣泛應(yīng)用，在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了不可替代的作用。同時，App強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象大量存在，違法違規(guī)使用個人信息的問題十分突出，廣大網(wǎng)民對此反應(yīng)強烈。落實《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》的要求，為保障個人信息安全，維護廣大網(wǎng)民合法權(quán)益，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局決定，自2019年1月至12月，在全國范圍組織開展App違法違規(guī)收集使用個人信息專項治理。現(xiàn)將有關(guān)事項公告如下： 

 

　　一、App運營者收集使用個人信息時要嚴格履行《網(wǎng)絡(luò)安全法》規(guī)定的責(zé)任義務(wù)，對獲取的個人信息安全負責(zé)，采取有效措施加強個人信息保護。遵循合法、正當(dāng)、必要的原則，不收集與所提供服務(wù)無關(guān)的個人信息；收集個人信息時要以通俗易懂、簡單明了的方式展示個人信息收集使用規(guī)則，并經(jīng)個人信息主體自主選擇同意；不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權(quán)，不得違反法律法規(guī)和與用戶的約定收集使用個人信息。倡導(dǎo)App運營者在定向推送新聞、時政、廣告時，為用戶提供拒絕接收定向推送的選項。 

 

　　二、全國信息安全標(biāo)準化技術(shù)委員會、中國消費者協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會，依據(jù)法律法規(guī)和國家相關(guān)標(biāo)準，編制大眾化應(yīng)用基本業(yè)務(wù)功能及必要信息規(guī)范、App違法違規(guī)收集使用個人信息治理評估要點，組織相關(guān)專業(yè)機構(gòu)，對用戶數(shù)量大、與民眾生活密切相關(guān)的App隱私政策和個人信息收集使用情況進行評估。  

 

　　三、有關(guān)主管部門加強對違法違規(guī)收集使用個人信息行為的監(jiān)管和處罰，對強制、過度收集個人信息，未經(jīng)消費者同意、違反法律法規(guī)規(guī)定和雙方約定收集、使用個人信息，發(fā)生或可能發(fā)生信息泄露、丟失而未采取補救措施，非法出售、非法向他人提供個人信息等行為，按照《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》等依法予以處罰，包括責(zé)令A(yù)pp運營者限期整改；逾期不改的，公開曝光；情節(jié)嚴重的，依法暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。 

 

　　四、公安機關(guān)開展打擊整治網(wǎng)絡(luò)侵犯公民個人信息違法犯罪專項工作，依法嚴厲打擊針對和利用個人信息的違法犯罪行為。 

 

　　五、開展App個人信息安全認證，鼓勵A(yù)pp運營者自愿通過App個人信息安全認證，鼓勵搜索引擎、應(yīng)用商店等明確標(biāo)識并優(yōu)先推薦通過認證的App。 

 

　　特此公告。 

 

中央網(wǎng)信信辦 工業(yè)和信息化部

公安部 市場監(jiān)管總局

2019年1月23日