日前,工业和信息化部再度对APP越线行为出手,向各有关单位发出《关于开展APP侵害用户权益专项整治工作的通知》,针对APP违规收集个人信息、过度索权、频繁骚扰等行为启动新一轮监督检查和规范整治。

  据了解,这一轮整治将聚焦八类违规行为,包括“私自收集个人信息”“超范围收集个人信息”“私自共享给第三方”“强制用户使用定向推送功能”“不给权限不让用”“频繁申请权限”“过度索取权限”“为用户账号注销设置障碍”。

  潇湘晨报记者 李姝 长沙报道

  高仿APP是个人隐私侵犯高发区

  记者随机下载了地图类、生活类、游戏类、金融类共10个APP。其中,8个在下载打开后会出现权限申请弹窗,隐私政策显示十分清晰,可以选择同意并继续,或不同意,和以前的默认同意已经大有改观。

  在授权方面也有所进步,如贝壳找房的授权弹窗,分为必选和备选,用户可以选择取消备选的授权。但部分APP还是“我行我素”,如人人贷APP,无弹窗提醒,直接进入隐私政策页面,不仅提示不显著,还规定登录注册即表示同意服务协议和隐私政策。

  值得注意的是,本报之前关注过的高仿APP是个人隐私侵犯的高发区。这些高仿APP,广告弹窗频繁,第三方链接多,并往往通向一些不知名的借贷APP,过度获取信息也很常见。

  信息共享几乎存在于所有APP中

  在这一轮整治中,“私自共享给第三方”是八大问题中的重要一类。事实上,APP信息共享政策用户往往不会注意到,而某款APP的第三方产品或服务的提供商、关联公司又是哪家,用户更不清楚。与第三方信息共享的“无底洞”,几乎存在于所有APP中,区别只是,有的APP拍胸脯保证自己的合作方靠谱,有的APP直接“甩锅”,表示自己不对第三方负责。

  比如,贝壳找房在隐私政策中表示,“经您授权后,我们可能会将您的个人信息与我们的关联方共享”。

  有的APP不仅会将信息共享给第三方,还要和第三方应用分一分用户信息这杯羹。

  借贷APP需要获得个人信息来判断个人信用、还款能力,本来无可厚非,但人人贷财富隐私政策里有这么一条:“人人贷也可能含有其他网站的链接,我们对该等链接网站的信息保护措施不负责任”。此外,对于需要使用借贷服务的用户,人人贷在基本信息、社保、信用信息外,还将获取用户的通信记录和内容,包括通话详单和短信,用户亲戚朋友、联系人及其手机号码,以便用于用户违约时由催收机构向用户手机里的联系人披露用户的违约信息。至于如何披露,条款并未约定。

  律师说法

  遇APP侵权可通过公众号举报

  湖南金州律师事务所律师易旭表示,目前有近40部法律、30余部法规涉及个人信息保护。

  其中,《移动互联网应用程序信息服务管理规定》第七条规定,“移动互联网应用程序提供者收集、使用用户个人信息应当遵循合法、正当、必要的原则,明示收集使用信息的目的、方式和范围,并经用户同意”。

  由全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立的APP专项治理工作组,目前已经初步建成“APP个人信息举报”微信公众号,如果大家遇到APP侵权的情况,可以进入该公众号进行举报。