法治日報記者 韓丹東

近日，工業(yè)和信息化部通報了2022年第一批侵害用戶權(quán)益的App。

通報稱，依據(jù)個人信息保護(hù)法、網(wǎng)絡(luò)安全法、電信條例、《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》等法律法規(guī)，工信部近期組織第三方檢測機(jī)構(gòu)對移動互聯(lián)網(wǎng)應(yīng)用程序(App)進(jìn)行檢查，截至目前，尚有107款A(yù)pp未完成整改。同時，檢測過程中發(fā)現(xiàn)，13款內(nèi)嵌第三方軟件開發(fā)工具包（SDK）存在違規(guī)收集用戶設(shè)備信息的行為。

記者查閱通報名單發(fā)現(xiàn)，所涉問題包含App強(qiáng)制、頻繁、過度索取權(quán)限；違規(guī)使用個人信息；強(qiáng)制用戶使用定向推送功能；欺騙誤導(dǎo)強(qiáng)迫用戶；應(yīng)用分發(fā)平臺上的App信息明示不到位；超范圍收集個人信息；違規(guī)收集個人信息等。

據(jù)了解，工信部從2019年12月19日通報第一批關(guān)于侵害用戶權(quán)益行為的App開始，至今已累計通報21批App。

記者統(tǒng)計發(fā)現(xiàn)，此次通報App所涉及的問題中，關(guān)于個人信息的違規(guī)使用和收集占半數(shù)以上。

“此次通報App所涉及的問題，主要集中于對用戶個人信息的違規(guī)使用與收集。對于用戶而言，一旦個人信息被泄露或者濫用，不僅可能遭遇各種廣告、推銷的騷擾，影響個人的安寧生活，還有可能成為網(wǎng)絡(luò)詐騙等不法甚至犯罪行為的侵害對象，嚴(yán)重?fù)p害用戶的權(quán)益?！敝袊鴤髅酱髮W(xué)文化產(chǎn)業(yè)管理學(xué)院文化法治研究中心副主任程科說。

在浙江省公共政策研究院研究員、浙江大學(xué)數(shù)字法治研究院副院長高艷東看來，App對用戶個人信息的違規(guī)收集，背后潛藏了個人信息泄露、違規(guī)使用等安全隱患，電信網(wǎng)絡(luò)詐騙之所以泛濫，與個人信息泄露密切相關(guān)。

高艷東說，App的違規(guī)行為是對用戶隱私權(quán)的侵犯，由于個人姓名、聯(lián)系方式甚至家庭信息的泄露，用戶時常遭遇各種廣告、騷擾電話、詐騙短信等騷擾，這些頻繁出現(xiàn)的信息對用戶的個人生活安寧造成嚴(yán)重干擾。個別App對個人信息保管不善，甚至形成個人信息黑色產(chǎn)業(yè)鏈，為不法分子利用電信網(wǎng)絡(luò)實(shí)施詐騙、人肉搜索等互聯(lián)網(wǎng)違法犯罪提供了“溫床”。個人信息是網(wǎng)絡(luò)犯罪的上游產(chǎn)業(yè)，為下游各種犯罪提供了工具和便利。

除此次通報中的所涉問題外，在此前的通報中，有些App還涉及不給權(quán)限不讓用、賬號注銷難、私自共享給第三方、開屏彈窗信息騷擾用戶等問題。

據(jù)記者粗略統(tǒng)計，在工信部的21次通報中，工信部和地方通信管理局共通報近2000款A(yù)pp所涉及的問題2100余條，而涉及存在問題的App，其中有的App不止一次被通報，還有App因在通報后沒有及時整改而被下架。

據(jù)了解，一旦發(fā)現(xiàn)未整改的App，工信部會依據(jù)個人信息保護(hù)法、網(wǎng)絡(luò)安全法等相關(guān)法律要求，組織對其進(jìn)行下架，相關(guān)應(yīng)用商店在接到通報后會對未整改的App進(jìn)行下架處理。針對部分違規(guī)情節(jié)嚴(yán)重、拒不整改的App，屬地通信管理局會對App運(yùn)營主體依法予以行政處罰。

長期以來，對于App的監(jiān)管整改處罰一直在進(jìn)行，而且越來越嚴(yán)格，但為何總有一些App依然“堅持自我”，仍在侵害用戶權(quán)益呢？背后的原因是什么？

對此，高艷東分析認(rèn)為，監(jiān)管部門過多，責(zé)任劃分不明，導(dǎo)致出現(xiàn)“誰都可以管，誰都可以不管”的現(xiàn)象，多頭治理導(dǎo)致管理效果差。同時，對App違法行為的懲治力度也不夠，違法成本低，使得App違法者敢于挑戰(zhàn)法律。

“雖然我國民眾的法律意識不斷提高，但整體的維權(quán)意識仍有待加強(qiáng)，而且我國沒有建立對個人信息被侵害的損失計算標(biāo)準(zhǔn)，導(dǎo)致索賠難，因此對所發(fā)現(xiàn)的違法行為，大多會選擇做‘沉默的羔羊’，鮮有人會通過法律途徑對App違法者提起訴訟?！备咂G東說。

“以違規(guī)收集使用個人信息為例，個人信息收集過程中收集者與被收集者的地位明顯不對等，個人信息的收集常常具有隱蔽性的特征，用戶對于信息收集的過程缺乏可感知性，相關(guān)技術(shù)的發(fā)展迭代迅速，也使得監(jiān)管難度進(jìn)一步加大?！背炭普f，在數(shù)字經(jīng)濟(jì)的背景下，個人信息具有非常大的經(jīng)濟(jì)價值，促使某些App鋌而走險，違規(guī)收集用戶個人信息。

對此，程科建議，除繼續(xù)加強(qiáng)對App的定期檢測、通報與限期整改外，還應(yīng)進(jìn)一步落實(shí)各平臺的主體責(zé)任，特別是對于應(yīng)用商店而言，應(yīng)督促應(yīng)用商店建立完善的App上架審核機(jī)制，并實(shí)時自查，發(fā)現(xiàn)問題App及時清理下架。此外，職能部門應(yīng)完善對App違規(guī)行為的舉報監(jiān)管體系，保證用戶維權(quán)通道的順暢，進(jìn)一步簡化維權(quán)程序，降低維權(quán)成本。

高艷東同樣認(rèn)為，加大整改措施很有必要，建議從源頭上嚴(yán)格審查，把控App的上架，提高市場準(zhǔn)入門檻。同時，App應(yīng)公開其需要獲取的用戶信息，明示在醒目位置，且列在用戶的同意條款，由用戶選擇是否同意授權(quán)，尊重并保障廣大用戶的知情權(quán)。此外，還需要進(jìn)行嚴(yán)格的事后審查，一旦發(fā)現(xiàn)App有違規(guī)行為，需要依法嚴(yán)厲查處。

“用戶應(yīng)該提升個人信息安全意識，不要輕易下載來路不明的App；注意保護(hù)好自己的賬戶密碼，及時更新程序；通過閱讀用戶協(xié)議、隱私保護(hù)協(xié)議大致了解個人信息收集范圍，并在個人信息存在被過度收集的可能時積極舉報、維權(quán)?！背炭铺嵝训?。

關(guān)鍵詞： 屢教不改