经济导报记者 刘勇
22日,工信部通报今年首批157款侵害用户权益行为App,其中QQ同步助手、360清理大师等因欺骗误导用户下载App被点名;相机360、芒果TV等App因违规收集个人信息被点名。
此外,工信部组织的十批次检测中,腾讯应用宝、小米应用商店、豌豆荚、OPPO软件商店、华为应用市场发现问题分别占比22.3%,12.0%,10.3%,9.9%,8.8%,平台管理主体责任落实不到位。
接受经济导报记者采访的业内人士表示,虽然《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》(下称《范围》)明确16类常用App收集用户必要信息的范围,但该文件属于技术文件,不是国家标准,没有强制约【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目束力。因此要加大对违法违规企业的惩罚力度,还需制定App过度索权的评估标准和打造有力的监管体系。
腾讯应用宝被点名
经济导报记者注意到,这157款App几乎涵盖了《范围》所明确的16类常用的App,例如出行类的东风出行和叮嗒出行;视频类的芒果TV和草莓视频;电商类的永辉生活和精品街9块9;学习类的一点英语和学乐云教学;游戏类的则包括单机斗地主(开心版)和城市飞车以及王者荣耀助手等。
此外,存在问题的应用软件还包括QQ同步助手、腾讯动漫、360清理大师、花椒等,涉及的问题包括欺骗误导用户下载App、违规收集个人信息、违规使用个人信息等。
近年来,手机App如雨后春笋般发展,极大满足了网民的各类在线需求。【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目但许多App违规索权现象普遍。艾媒咨询的数据显示,相机、定位、录音权限成最常调用权限;97.0%的App默认调用相机权限;35.0%的App默认调用读取联系人权限。另外,网购电商类App最不受网民信任,58.8%的受访网民认为网购电商类App最常过度调用权限,其次为聊天社交以及金融理财类。
愤慨中的无奈
在谈及App侵害自己的权益时,大多数受访者都很愤慨,但很无奈。
“有些App,虽然我禁止自动启动,但仍旧还会要求自动启动。我玩个游戏,你要我的地址信息干啥,还要读取我的通讯录;拍个视频,为啥还要我的地址信息。” 市民赵妮妮表示,“我都不知道他们(App)收集我这么多资料干啥?”
“没有人愿意用隐私来换【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目取便利,这些隐私信息确实都是我们在下载安装App时同意授权的,并不都是心甘情愿的,因为你不选‘同意’就无法使用,在这个时代很难想象一个人在生活中完全不使用手机App。”济南市民李娜说。
在她看来,虽然每个App都给出自己的隐私政策让消费者选择。“但有些App的隐私政策动辄1万字以上,完整罗列了所有可能用的到的个人信息,冗长难懂,而且字号还特别小,几乎没几个人能看完,甚至理解。”
持有同样意见的还有互联网安全分析师张峰,在他看来,不少App都在玩文字游戏。“隐私政策中一句‘数据分析和研究,改善产品或服务’,可以说是包括万象。简单理解就是我收集你的信息就是为了让我们的工作更好地服务你。”张峰说,“冗长【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目的隐私政策,让‘选择题’变成了‘必答题’,消费者一旦同意,即可被随时收集使用。”
张峰告诉经济导报记者,为了改变这种“选择题”变“必答题”的状况,同时规范App个人信息收集行为,《常见类型移动互联网应用程序(App)必要个人信息范围》(下称《范围》)公开征求意见。
经济导报记者注意到,《范围》规定了38类常见App必要的个人信息范围。其中,地图导航类必要个人信息仅位置信息;网络游戏类和学习教育类的必要个人信息为个人注册信息;在线影音类、短视频类、新闻资讯类、浏览器类、输入法类、安全管理类、应用商店类以及使用工具类等12类App则无须个人信息即可使用基本功能服务。“也就是说,手机号码、IMIE、IM【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目SI权限以及访问照片、媒体内容和文件等都非必要权限,可以不授权给App使用。”张峰说。
建议加大处罚力度
几天前,工信部还通报下架12款未按要求完成整改的App,其中,包括淘券吧、简单课堂、桔多多、玫瑰约会同城交友、红人直播等。
而2020年,工信部已责令1571款违规App进行整改,下架120款App。据了解,这157款App只是第一批被通报的,今年还有9批App会被通报。
尽管国家出台了多个文件对App索取进行规范,但为何还会出现这么多违规的App,如何能消除App侵害用户权益的事情?
对此,张峰给出了建议,“可以加大处罚措施。”在他看来,App侵害用户权益难以根除的主要原因,是目前尚无相应的法律法【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目规对App的开发和传播予以规范,尤其是没有惩戒机制。未来,监管部门不能只是提醒用户卸载或者告知风险,更要强化监管力度,提高恶意App开发者的违法成本,从根本上杜绝恶意App的存在。
张峰告诉经济导报记者,现在不少App公司对什么数据可以用,什么数据可以搜集,对个人数据使用到什么程度,泄露出去后怎么处罚等,都没有相应的认知和具体的规范要求。在目前规定和法律条款下,监管部门还需要明确软件提供方、应用商店和用户等法律主体的责任,细化违反规定的具体惩罚办法。同时,进一步完善监管体系,工信、网信部门、行业协会与消费者协会等要加强合作,拓宽用户维权渠道。
“简单说就是加大处罚力度,让这些公司的违法成本大幅提高【我爱线报网】52线报网-专注分享活动首码线报优惠券零投网赚项目降低他们违法的可能性,例如发现违规收集个人信息一项就罚100万元,两项就罚200万元以此类推。同时对应用商店也进行处罚,上架的App如果有非法收集个人信息的情况,对应用商店也进行,如该款App带来收入的几百倍甚至几千倍进行处罚,让应用商店也起到一个监管的作用,让违法App上不了架,从前端就杜绝了App的违法违规行为。”