原标题:腾讯手机管家、360手机卫士做错了什么?84款App被国家网信办点名了
华夏时报记者葛爱峰见习记者郭浩仪深圳报道
日前,国家网信办发布了《关于腾讯手机管家等84款APP违法违规收集使用个人信息情况的通报》(下称《通报》),其中指明:36款安全管理类APP及48款网贷类APP因违法违规收集、使用个人信息,给予点名通报处理。
记者梳理发现,被通报的36款安全管理类APP中,四分之一的APP运营公司集中在广东,其中广州5家、深圳4家;48款网贷类APP中,运营者集中在广东、上海、重庆和北京,其中广东涉事企业最多,达12家,深圳有7家,广州4家、珠海1家。
在本次被通报的84款APP中,腾讯手机管家、360手机卫士等安全管理类APP涉及收集与其提供的服务无关的个人信息或未经用户同意收集使用个人信息等违规行为;360借条、平安消费金融、中原消费金融等网贷类APP未经用户同意收集使用个人信息,滴滴金融等平台也涉及收集与其提供的服务无关的个人信息等违规行为。
齐岩冰向记者强调:“本次网信办的通报批评责令改正,只是其中最轻微的处罚,而事实上,个人认为,如果有列表中查实的违法行为,只是责令改正,显然是不够的。”
84款APP违法违规获取个人信息
以华为应用市场的数据为标准,在此次被点名通报的84款APP中,36款安全管理类APP占划归至最相近类别:安全性能类APP(共120款)的30%;而48款网贷类APP占应用市场201款网贷类APP的比例为23.88%。这84款APP三成左右的违规比例揭示出APP违法违规收集、使用个人信息现象的普遍性。
这84款APP违法违规遵循着它们一贯的套路,他们明知违法违规收集、使用个人信息是错误的行为,但它们还是寄希望于把违法违规的行径藏匿于正规手段之下以获得更多的数据资源,从而实现更大的商业利益。
为了规范APP个人信息收集行为,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》(下称《规定》),于今年5月1日起施行。其中明确指出:安全管理类APP的基本功能服务为“查杀病毒、清理恶意插件、修复漏洞等”,无须获取个人信息即可使用基本功能。
齐岩冰向《华夏时报》记者表示:“法律法规的出台发布使得腾讯手机管家此类手机安全管理类的软件,将不得以收集个人信息作为基本功能的使用条件,用户拒绝收集的,不得拒绝提供相应基本功能服务。超出基本功能服务的部分,涉及到收集、使用个人信息的,必须遵循合法、正当、必要性原则,事先公开其收集、使用的规则,明示收集、使用信息的目的、方式和范围,并经消费者同意。”
“实际上,腾讯手机管家的多数功能已经超出了安全管理类的基本功能设定,但在信息收集中虽然部分经过了指引的明示,但明示的内容中很多涉嫌超出了合法、正当、必要性原则,且没有取得用户事先许可,而是事后由用户依照指引去选择关闭或删除,甚至强制许可或无法关闭、删除。”齐岩冰表示。
一般情况下,搜集获取必要信息是正常使用APP所必需的,但违法违规使用不属于执行APP本身功能所应获取的信息就应该受到监管与管控,这不仅仅是对用户权力的保护,同时也是道德与法律准绳在企业运营管理中被置于何等位置的议题。
早在2018年6月中旬,中消协就曾发起的一项APP个人信息保护情况测评活动中,其邀请专家对APP用户协议、隐私条款政策进行审核,并进行打分排名。参与测评的APP共计10类。在10类100款APP中,金融理财APP得分最低,仅有28.91的得分,与第一名69.82分相差超过40分。正如84款被点名通报的APP中,网贷类就占据了48项,可见金融理财类APP是个人信息隐私政策“落水”的重灾区。
由此可见,图片及相册信息、定位信息、录音信息几乎成了“逢APP必获取”。而且,隐私似乎正在成为一个陈旧的词汇,概念变得越发被侵蚀了。并且,与其说是人们不愿自身的隐私信息被泄露,不如说是人们不知应该如何保护自己的隐私信息。
“聪明”的商家公开的“霸王条款”让用户不得不同意APP所列示的个人信息与隐私条款,因为不同意就意味着无法使用APP或者无法正常使用其中的部分功能,这就给用户带来了不便,在进退两难中,用户只好选择妥协,这就成了一种“迫不得已”的选择。
国家出手打击
此次点名,意味着APP非法违规获取个人信息大行其道的行径被国家出手遏制。
事实上,这并不是国家第一次出手。早在2019年12月30日,国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅就曾联合印发《APP违法违规收集使用个人信息行为认定方法》(下称《认定方法》)的通知。
“国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅则联合出台了《规定》《认定方法》。至此,从宏观的基本法律到具体违法细节指引的部门规章,一个较为全面的公民个人信息保护的法律保护网络才算构建了起来。此次国家网信办对于84款APP的通报,正是以上新规落地后的首次国家层面的行政处罚。”齐岩冰补充道。
这一次《规定》的出台其实是法律法规向前更近了一步,是国家继《认定方法》后的再次出手。其管控范围更加聚焦,条令也更加清晰、明确、具体。这也意味着:倘若手机APP收集、使用了规定范围之外的用户个人信息,用户完全可以举报并明确依照法律法规说明原因。
国家接连出手,这说明了APP违法违规收集、使用个人信息的现象很猖獗以及用户对该违法违规行为的怨声载道。
信息非法违规获取原因显见。在这个大数据时代,用户信息变得非常重要,商家争相在获取用户信息上下功夫,这里面也滋生了地下倒卖用户隐私信息、黑色产业链等犯罪行为。