App调阅通讯录没说明原因、不能注销账号 或将违法违规
听全文约6分钟
红星新闻记者5月10日从国家网信办官网获悉,《App违法违规收集使用个人信息行为认定方法(征求意见稿)》(以下简称《征求意见稿》)已自5月5日起公开征求社会意见。
《征求意见稿》拟做出如下规定:
App没有隐私政策、用户协议;在未打开或使用App时,App后台调用用户个人信息;App利用用户信息和算法定向推送新闻、广告等,未提供终止定向推送的选项等行为,都将视为违法违规。
打开百度APP畅享高清图片
拟规定7种违法违规情形
《征求意见稿》当中明确,App违法违规收集使用个人信息共分为7种情形,包括:没有公开收集使用规则;没有明示收集使用个人信息的目的、方式和范围;未经同意收集使用个人信息;违反必要性原则收集与其提供的服务无关的个人信息;未经同意向他人提供个人信息;未按法律规定提供删除或更正个人信息功能;侵犯未成年人在网络空间合法权益。
针对上述7种情形,《征求意见稿》作出了进一步的详细规定。例如,APP没有隐私政策、用户协议,属于违法违规行为;在App安装、使用等过程中,均未通过弹窗、链接等方式提示用户阅读隐私政策,属于违法违规行为;进入App主功能界面后,多于4次点击、滑动才能访问到隐私政策,也将算作违法违规行为。
另据了解,《征求意见稿》还提出了其他一些违法违规情形,比如:App收集使用信息的目的违反合法、正当、必要原则,如仅仅以改善程序功能、提高用户体验、定向推送等为目的收集用户个人信息;在申请可收集个人信息的权限时,未告知收集使用的目的,如在申请调阅通讯录时没有说明原因等;还有就是,每次要求用户提供个人敏感信息时,如身份证号、银行卡号等,未同步实时说明原因等。
此外,未经同意就开始收集个人信息;用户明确拒绝后,仍收集个人信息;未提供更正、删除个人信息,注销用户账号的功能;需人工处理的,受理后未在承诺时限内(无承诺时限的,以15个工作日为限)完成核查和处理的情形,也属于违法违规行为。
专项治理正在开展
近年来,App强制授权、过度索权、超范围收集个人信息的现象大量存在,违法违规使用个人信息的问题突出。今年1月~12月,中央网信办、工信部、公安部、市场监管总局等四部门将在全国范围组织开展App违法违规收集使用个人信息专项治理。
红星新闻记者此前报道,今年3月份,四部门联合工作组开通了微信公众号“App个人信息举报”和举报专用邮箱(pip@tc260.org.cn),广大用户积可极举报App违法违规收集使用个人信息的行为。
据红星新闻记者了解,截至4月16日,工作组收到举报信息超过3480条,其中实名举报1040余条,涉及1300余款App。被举报App主要集中在金融借贷、社区社交、网上购物、短视频与直播、即时通讯等领域。
此外,对于用户实名举报的信息,工作组逐一与举报人进行沟通,及时反馈举报信息受理情况。对于匿名举报也进行了认真核实,并组织专业机构对举报较为集中的App进行了评估。
从举报的问题来看,26%的App没有隐私条款或未在隐私条款中明确收集个人信息的目的、方式、范围;31%的App在申请打开收集个人信息相关权限时,未明确告知用户;20%的App收集与业务功能无关的个人信息,如金融借贷App收集用户通信录;19%的App未经用户同意,向他人提供设备ID、应用程序列表等个人信息;13%的App强制索要与业务功能无关的权限,如计算器、手电筒App强制要求打开地理位置权限。还有一些App存在不支持用户注销账户、更正或删除信息等问题。
4月上旬,工作组则针对30款用户量大、问题严重的App向其运营者发送了整改通知,要求App运营者认真整改、举一反三,及时纠正个人信息收集使用方面存在的问题,并在1个月内将整改情况反馈工作组。对于逾期不改的,工作组将建议相关部门公开曝光,情节严重的予以下架、停止服务等。
据中国网信网发布的数据显示,从去年12月到今年4月中旬,国家网信办会同有关部门关停下架违法违规App3.3万款,拦截恶意网站链接234万余个,社交平台清理低俗不良信息2474万余条、封禁违规账号364万余个。
红星新闻记者白兆鹏
图据东方IC
编辑张超