工信部通報(bào)2022年第一批侵權(quán)APP。
日前，工信部發(fā)布《關(guān)于侵害用戶權(quán)益行為的APP通報(bào)》稱，尚有107款A(yù)PP未完成整改，其中不乏包括家家支付等金融類APP。同時(shí)，還有13款內(nèi)嵌第三方軟件開發(fā)工具包（SDK）存在違規(guī)收集用戶設(shè)備信息的行為。
按照工信部要求，上述APP及SDK需在2月25日前完成整改落實(shí)工作。
據(jù)介紹，依據(jù)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，工業(yè)和信息化部近期組織第三方檢測(cè)機(jī)構(gòu)對(duì)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)進(jìn)行檢查，截至目前，尚有107款A(yù)PP未完成整改。同時(shí)，檢測(cè)過程中發(fā)現(xiàn)，13款內(nèi)嵌第三方軟件開發(fā)工具包（SDK）存在違規(guī)收集用戶設(shè)備信息的行為。
從名單來看，視頻類、直播類及房產(chǎn)類APP較多，例如今日影視、影視大全、小米直播、房產(chǎn)在線等。此外，“家家支付”APP（應(yīng)用版本4.1.9）因存在“APP強(qiáng)制、頻繁、過度索取權(quán)限”和“4399單機(jī)支付SDK”（應(yīng)用版本2.1.0）因存在“SDK違規(guī)收集個(gè)人信息（設(shè)備IMEI、IMSI）”等金融類APP在通報(bào)之列。
根據(jù)通報(bào)情況來看，上述被通報(bào)APP軟件大多涉及違規(guī)收集個(gè)人信息、違規(guī)使用個(gè)人信息、存在APP強(qiáng)制、頻繁、過度索取權(quán)限等違規(guī)行為。
工信部表示，上述APP及SDK應(yīng)在2月25日前完成整改落實(shí)工作。逾期不整改的，工業(yè)和信息化部將依法依規(guī)組織開展相關(guān)處置工作。
需指出的是，參照前例，此前逾期未整改的APP，工信部大多對(duì)其進(jìn)行了下架處理。據(jù)《證券日?qǐng)?bào)》記者不完全統(tǒng)計(jì)，僅2021年，已有包括嘻牛基金、驢媽媽旅游、愛回收、豆瓣在內(nèi)的超過300款A(yù)PP被下架，并呈現(xiàn)出逐批次下架數(shù)量增多態(tài)勢(shì)。
近年來，工信部聚焦用戶反映強(qiáng)烈的APP違規(guī)處理用戶個(gè)人信息、設(shè)置障礙、騷擾用戶、欺騙誤導(dǎo)用戶等問題，縱深推進(jìn)APP侵害用戶權(quán)益整治行動(dòng)。根據(jù)官方通報(bào)數(shù)據(jù)，截至2021年11月份，已組織檢測(cè)共244萬APP，累計(jì)通報(bào)2049款違規(guī)APP，下架540款拒不整改的APP。
結(jié)合2022年來看，此次通報(bào)是工信部今年首次對(duì)違規(guī)APP進(jìn)行通報(bào)，但已經(jīng)是總第21批次通報(bào)。僅2021年發(fā)布了10批次《關(guān)于侵害用戶權(quán)益行為的APP通報(bào)》，共涉及超1000款違規(guī)APP,下架了超300款拒不整改的APP。
“可以說，監(jiān)管目前對(duì)APP違規(guī)收集個(gè)人信息等問題整治工作非常‘細(xì)膩’并體現(xiàn)了APP監(jiān)管監(jiān)測(cè)合規(guī)工作的連續(xù)性及‘零容忍’的態(tài)度。”易觀分析高級(jí)金融顧問蘇筱芮在接受《證券日?qǐng)?bào)》記者采訪時(shí)表示，此前金融類APP在違規(guī)通報(bào)中占比并不是很大，但近些年金融類APP違規(guī)收集個(gè)人信息等問題依然存在，2022年金融類APP通報(bào)整治力度也將加大。
中國(guó)銀行法學(xué)研究會(huì)理事肖颯對(duì)《證券日?qǐng)?bào)》記者表示，“在《個(gè)人信息保護(hù)法》實(shí)施后，APP的運(yùn)營(yíng)者需要仔細(xì)評(píng)估每一項(xiàng)信息與權(quán)限獲取的必要性，如果沒有必要?jiǎng)t不用獲取。結(jié)合《個(gè)人信息保護(hù)法》的實(shí)施，尤其需要關(guān)注一些敏感個(gè)人信息的處理，比如面部信息、身份證號(hào)、金融賬戶等，這些信息的收集需要獲取用戶的單獨(dú)同意。”
