App專(zhuān)項治理逐步推進(jìn),當前已進(jìn)入“抓典型、治關(guān)鍵”環(huán)節。1月6日,App專(zhuān)項治理工作組詳細披露了近千款App評估中存在的典型問(wèn)題,并對具體違規行為進(jìn)行了分析。北京商報記者從App專(zhuān)項治理工作組一工作人員處獨家獲悉,在六大典型違規行為中,金融類(lèi)App是違規重災區,其中,網(wǎng)貸機構涉及違規問(wèn)題最多,不過(guò)他們整改也很積極。
1月6日,App專(zhuān)項治理工作組發(fā)布消息稱(chēng),其對照四部門(mén)近期聯(lián)合發(fā)布的《App違法違規收集使用個(gè)人信息行為認定方法》(以下簡(jiǎn)稱(chēng)“認定方法”),結合近千款App評估發(fā)現的典型問(wèn)題,進(jìn)行了具體案例分析。北京商報記者注意到,相較《認定方法》,App專(zhuān)項治理工作組進(jìn)一步對六大典型問(wèn)題進(jìn)行了23項具體案例分析。其中典型問(wèn)題包括:“未公開(kāi)收集使用規則”行為、典型“未明示收集使用個(gè)人信息的目的、方式和范圍”行為、典型“未經(jīng)用戶(hù)同意收集使用曝光個(gè)人信息”行為、典型“違反必要原則,收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息”行為、典型“未經(jīng)同意向他人提供個(gè)人信息”行為,以及典型“未按法律規定提供刪除或更正個(gè)人信息功能”或“未公布投訴、舉報方式等信息”行為。
針對六大典型問(wèn)題,App專(zhuān)項治理工作組明確,僅在官網(wǎng)、應用商店中展示隱私政策而在A(yíng)pp內無(wú)法找到隱私政策;隱私政策鏈接無(wú)效、文本不能正常顯示;隱私政策文本字號、顏色、行間距、列寬、清晰度等設置造成用戶(hù)閱讀困難,如隱私政策文本字號過(guò)小、隱私政策文本列寬設置大于屏幕、隱私政策無(wú)法完整顯示等情形,均被列為典型“未公開(kāi)收集使用規則”行為。
值得注意的是,金融類(lèi)App一直是違法違規收集使用個(gè)人信息的重災區。在此次典型問(wèn)題違規詳細披露中,App專(zhuān)項治理工作組也指出,“金融類(lèi)App不同意打開(kāi)通訊錄和位置權限,則拒絕提供所有業(yè)務(wù)功能”這一行為,正是典型的“違反必要原則,收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息”行為。
北京商報記者從App專(zhuān)項治理工作組一工作人員處獨家獲悉:“在金融領(lǐng)域,包括網(wǎng)上銀行、支付、保險、理財、網(wǎng)絡(luò )借貸等多種類(lèi)型App,其中,網(wǎng)貸機構涉及違規問(wèn)題最多,不過(guò)網(wǎng)貸機構整改也挺積極。”他指出,每個(gè)領(lǐng)域都有做得好的,也有做得不好的,具體問(wèn)題還需具體分析。
北京商報記者注意到,在此前被通報的網(wǎng)貸機構中,主要存在問(wèn)題包括:未明示收集的應用程序列表等個(gè)人信息的目的、方式和范圍;以默認選擇同意隱私政策的非明示方式征求用戶(hù)同意;隱私政策難以訪(fǎng)問(wèn)、隱私政策難以閱讀、為注銷(xiāo)用戶(hù)賬號設置不合理條件等問(wèn)題。
在網(wǎng)貸之家研究院院長(cháng)張葉霞看來(lái),網(wǎng)貸類(lèi)機構App成違規重災區,主要有兩方面原因,一是通過(guò)收集個(gè)人信息進(jìn)行盡調,是平臺風(fēng)控和貸后管理的重要手段,且個(gè)人信息也是平臺管理用戶(hù)的重要依據,因此平臺都想盡可能多地收集客戶(hù)信息;另一方面是相關(guān)配套法律法規不完善,雖然目前個(gè)人信息安全保護并不是出于真空狀態(tài),但是對侵犯和濫用個(gè)人信息行為進(jìn)行規范的法規政策尚不完善,并且App上線(xiàn)門(mén)檻較低,對于平臺的懲戒力度也不夠,違法成本較低。
值得關(guān)注的是,App違法違規收集使用個(gè)人信息專(zhuān)項治理開(kāi)展近一年以來(lái),相關(guān)部門(mén)已聯(lián)動(dòng)展開(kāi)對App違規行為的多輪整治。App專(zhuān)項治理工作組稱(chēng),個(gè)人信息保護的問(wèn)題,已經(jīng)開(kāi)始步入“深水區”。多位業(yè)內人士指出,App違法違規收集個(gè)人信息形式多樣,有的打“擦邊球”,也有的對個(gè)人信息違規理解不到位,整改不積極,因此需要監管層面的細化管理,對此,下一步司法部門(mén)和監管部門(mén)可對App違法違規收集個(gè)人信息進(jìn)行專(zhuān)項重錘整治。在A(yíng)pp數據收集進(jìn)入強監管時(shí)代,從業(yè)機構也必須盡快執行個(gè)人信息收集違法違規行為的自查和規范。
(孟凡霞 劉四紅)
標簽: 網(wǎng)貸