每經(jīng)記者 張蕊    每經(jīng)編輯 陳星    

近期，APP違規(guī)收集個人信息、過度索權(quán)、頻繁騷擾用戶等侵害用戶權(quán)益問題突出，用戶反映強烈。

按照2019年信息通信行業(yè)行風(fēng)建設(shè)暨糾風(fēng)工作安排，工信部即日起開展信息通信領(lǐng)域APP侵害用戶權(quán)益專項整治行動。11月4日，工信部信息通信管理局召開整治工作啟動會，22家APP服務(wù)提供者和APP分發(fā)服務(wù)提供者參加會議。

《每日經(jīng)濟新聞》記者了解到，此次專項整治行動重點整治違規(guī)收集用戶個人信息、違規(guī)使用用戶個人信息、不合理索取用戶權(quán)限、為用戶賬號注銷設(shè)置障礙等四個方面的8類突出問題。整治工作分為企業(yè)自查自糾、監(jiān)督檢查和結(jié)果處置三個階段，時間為兩個月。

圖片來源：視覺中國

重點整治四方面8類問題

記者了解到，這次專項整治工作主要面向兩類主體對象，一是APP服務(wù)提供者。二是APP分發(fā)服務(wù)提供者，包含具備分發(fā)功能的應(yīng)用商店、網(wǎng)站、應(yīng)用軟件和基礎(chǔ)電信企業(yè)營業(yè)廳等各類企業(yè)。

本次專項整治工作重點檢查是否存在人民群眾反映強烈和社會高度關(guān)注的四個方面8類重點問題。

中國信通院泰爾終端實驗室信息安全部副主任寧華在啟動會上介紹，在違規(guī)收集用戶個人信息方面，重點針對私自收集個人信息、超范圍收集個人信息等問題進行監(jiān)督檢查和規(guī)范整治。

例如，APP運行時，雖然有向用戶明示并經(jīng)用戶同意環(huán)節(jié)，但個人信息收集發(fā)生在用戶同意前。APP收集個人信息，非服務(wù)所必需或無合理應(yīng)用場景，超范圍收集個人信息，如過度收集用戶通訊錄、短信、通話記錄等。

在違規(guī)使用用戶個人信息方面，重點針對私自共享給第三方、強制用戶使用定向推送功能等問題進行監(jiān)督檢查和規(guī)范整治。

典型場景如，APP未向用戶告知且未經(jīng)用戶同意，將設(shè)備識別信息、商品瀏覽記錄、搜索使用習(xí)慣、常用軟件應(yīng)用列表等共享給第三方，用戶的商品瀏覽記錄、搜索使用習(xí)慣等出現(xiàn)在第三方APP。APP的定向推送功能未向用戶告知，將收集的用戶個人信息用于定向推送、精準(zhǔn)營銷。

而不合理索取用戶權(quán)限方面，則重點針對不給權(quán)限不讓用、頻繁申請權(quán)限、過度索取權(quán)限等問題進行監(jiān)督檢查和規(guī)范整治。

例如，APP運行時，向用戶索取與當(dāng)前服務(wù)場景無關(guān)的權(quán)限，用戶拒絕授權(quán)后，應(yīng)用退出或關(guān)閉。APP在運行期間，用戶明確拒絕權(quán)限申請后，仍向用戶頻繁彈窗申請開啟與當(dāng)前服務(wù)場景無關(guān)的通訊錄、定位、短信、錄音、相機等權(quán)限。APP未提供相關(guān)業(yè)務(wù)功能或服務(wù)，仍申請通訊錄、定位、短信、錄音、相機等權(quán)限。

為用戶賬號注銷設(shè)置障礙方面，重點針對賬號注銷難進行監(jiān)督檢查和規(guī)范整治。典型場景如APP未向用戶提供賬號注銷服務(wù)；APP為賬號注銷服務(wù)設(shè)置不合理的障礙。

拒不整改將從嚴處置

事實上，在今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等四部門已經(jīng)聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理的公告》，決定自2019年1月至12月，在全國范圍組織開展APP違法違規(guī)收集使用個人信息專項治理。

此次專項整治行動則是對前期四部門開展APP違法違規(guī)收集使用個人信息專項治理行動成果的鞏固和深化。

談及推進專項整治過程中的難點，寧華對《每日經(jīng)濟新聞》記者表示，主要是有一些APP侵犯用戶權(quán)益的行為不太好從技術(shù)層面去判定它是違法違規(guī)的操作。所以除了聚焦用戶現(xiàn)在投訴集中的一些問題外，更多地需要各個企業(yè)積極承擔(dān)自己的主體責(zé)任。

在寧華看來，從手機到應(yīng)用是一個很完整的產(chǎn)業(yè)，應(yīng)用和手機的責(zé)任邊界目前來說是比較清晰的。應(yīng)用的責(zé)任在于對所收集的信息明示告知，但是手機能做的是通過權(quán)限管理來給用戶以選擇，可以控制手機往應(yīng)用提供一些信息，比如位置、短信、通話記錄等。

“但是授予權(quán)限之后應(yīng)用再做什么就不是系統(tǒng)能管控的了。”寧華說，系統(tǒng)的權(quán)限只是個“門”，用戶可以控制這個門的開和關(guān)，一旦用戶授權(quán)同意這個門開之后，應(yīng)用什么時候進去取東西、取幾次、取多少，這些在系統(tǒng)層面很難再去讓用戶可知可控，因為這個力度一旦細化之后，就會導(dǎo)致用戶體驗變差。 

寧華表示：“所以在系統(tǒng)方面，我們也在推動手機生產(chǎn)企業(yè)提供一些相應(yīng)的功能，比如手機上加一些記錄日志，能夠記錄第三方應(yīng)用在獲取手機提供的信息方面都做了哪些工作。”

寧華說，現(xiàn)在有一些手機已經(jīng)提供這個功能，比如你可以看到位置權(quán)限是開或關(guān)，接著可以看到誰讀取，比如位置信息讀取了多少次，什么時候讀取的，通過讓用戶在事后可知來了解第三方軟件讀取的相關(guān)信息。

“這是目前同步在手機側(cè)推動的一個工作，但是責(zé)任主體一定是應(yīng)用自己，沒有辦法把過多的責(zé)任放到手機上。”寧華說。

記者注意到，專項整治工作明確，針對存在問題的APP，將依法依規(guī)予以處理，具體措施包括責(zé)令整改、向社會公告、組織APP下架、停止APP接入服務(wù)，以及將受到行政處罰的違規(guī)主體納入電信業(yè)務(wù)經(jīng)營不良名單或失信名單等手段，對于問題突出、嚴重違法違規(guī)、拒不整改的APP主體，將從嚴處置。