近日，工信部發(fā)布消息表示，《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定(征求意見稿)》(以下簡(jiǎn)稱《征求意見稿》)正式進(jìn)入向社會(huì)征求意見的階段，APP再不能亂“伸手”了?
原則
“知情同意”“最小必要”
此次《征求意見稿》在國(guó)家互聯(lián)網(wǎng)信息辦公室的統(tǒng)籌指導(dǎo)下，由工業(yè)和信息化部會(huì)同公安部、市場(chǎng)監(jiān)管總局聯(lián)合制定完成。
工信部指出，近年來，我國(guó)個(gè)人信息保護(hù)力度不斷加大，但APP個(gè)人信息收集使用規(guī)則、目的、方式和范圍仍存在不明確的地方，部分環(huán)節(jié)仍存漏洞，個(gè)人信息保護(hù)面臨諸多問題和挑戰(zhàn)。
《征求意見稿》共計(jì)二十條，界定了適用范圍和監(jiān)管主體，明確了“知情同意”“最小必要”兩項(xiàng)重要原則，細(xì)化了APP開發(fā)運(yùn)營(yíng)者、分發(fā)平臺(tái)、第三方服務(wù)提供者、終端生產(chǎn)企業(yè)、網(wǎng)絡(luò)接入服務(wù)提供者五類主體責(zé)任義務(wù)，提出了投訴舉報(bào)、監(jiān)督檢查、處置措施、風(fēng)險(xiǎn)提示等四方面規(guī)范要求。
痛點(diǎn)
直指“自動(dòng)更新”“強(qiáng)制獲取權(quán)限”等頑疾
南方日?qǐng)?bào)記者注意到，“應(yīng)當(dāng)在對(duì)應(yīng)業(yè)務(wù)功能啟動(dòng)時(shí)，動(dòng)態(tài)申請(qǐng)APP所需的權(quán)限，不應(yīng)強(qiáng)制要求用戶一攬子同意打開多個(gè)系統(tǒng)權(quán)限，且未經(jīng)用戶同意，不得更改用戶設(shè)置的權(quán)限狀態(tài)。”“用戶拒絕相關(guān)授權(quán)申請(qǐng)后，不得強(qiáng)制退出或者關(guān)閉APP，不得提前申請(qǐng)超出其業(yè)務(wù)功能或者服務(wù)外的權(quán)限，不得利用頻繁彈窗反復(fù)申請(qǐng)與當(dāng)前服務(wù)場(chǎng)景無關(guān)的權(quán)限。”“未經(jīng)用戶同意或者在無合理業(yè)務(wù)場(chǎng)景下，不得自行進(jìn)行喚醒、調(diào)用、更新等行為。”，這樣的要求在《征求意見稿》中明確。
這些條款提及的，幾乎就是很多用戶日常在使用APP時(shí)遇到的熟悉場(chǎng)景。“我不喜歡‘自動(dòng)更新’，這種強(qiáng)制的感覺不好，而且有的APP更新了之后，反而不好用。”洪先生告訴記者。
正如洪先生所言，記者注意到，在網(wǎng)絡(luò)社交平臺(tái)上，不少人甚至焦慮于如何把“偷偷摸摸自動(dòng)更新”的軟件安裝回以前的版本。記者實(shí)測(cè)則發(fā)現(xiàn)，自動(dòng)更新幾乎是很多APP的標(biāo)配，一如當(dāng)年的“PC時(shí)代”的開機(jī)自動(dòng)啟動(dòng)。
而另外一個(gè)流氓行為，則是強(qiáng)制獲取用戶數(shù)據(jù)權(quán)限。“選隱私還是選APP”，這竟然成了當(dāng)下很多用戶遇到的難題。記者在手機(jī)上測(cè)試發(fā)現(xiàn)，基本上所有APP都希望讀取用戶的通訊錄、位置、攝像、錄音等信息，而為了達(dá)成這些目的，許多軟件強(qiáng)制要求授權(quán)某些權(quán)益，否則的話就不能正常運(yùn)營(yíng)并且使用該軟件，有些還會(huì)強(qiáng)行退出APP。
“我在使用一個(gè)視頻編輯的軟件的時(shí)候，真的需要訪問通訊錄、獲取地理位置等這些權(quán)益嗎?”不少用戶就曾疑問。正如這樣的質(zhì)疑，有些功能是必須獲得授權(quán)后APP才能運(yùn)行，但目前，大部分授權(quán)其實(shí)APP并不需要，亦并非應(yīng)用場(chǎng)景。
《征求意見稿》無疑指向了這些最為熟悉的痛點(diǎn)。
反響
如何實(shí)施更為重要
面對(duì)個(gè)人信息保護(hù)問題，早在今年的“3·15”，國(guó)家就有《網(wǎng)絡(luò)交易監(jiān)督管理辦法》的出臺(tái)，其中規(guī)定，網(wǎng)絡(luò)交易的經(jīng)營(yíng)者不能強(qiáng)制消要求費(fèi)者捆綁安裝、默認(rèn)授權(quán)。此次《征求意見稿》則是進(jìn)一步的強(qiáng)調(diào)：APP的獲取授權(quán)信息，必須得征求用戶同意并且是軟件運(yùn)行必要才能進(jìn)行。
《征求意見稿》對(duì)個(gè)人信息保護(hù)管理的要求更為細(xì)致，而相關(guān)責(zé)任厘清也更為明確，不少用戶對(duì)這樣的規(guī)定拍手叫好，但也有很多用戶進(jìn)一步提出“關(guān)鍵還得看實(shí)施”。
值得注意的是，此前，相關(guān)部門曾加大力度整治APP“隱私政策”設(shè)立的問題，經(jīng)過整治后，目前很多APP都設(shè)立了“隱私政策”，不過，部分用戶亦反饋，當(dāng)前APP呈現(xiàn)的隱私政策，往往很冗長(zhǎng)，且完全沒有標(biāo)明重點(diǎn)，只是一個(gè)文字堆積形式，這成為一個(gè)新的問題。
與此同時(shí)，在相關(guān)部門的高壓整治下，問題APP仍繼續(xù)出現(xiàn)。近日，廣東省通信管理局便發(fā)布消息稱，今年2月至3月共監(jiān)測(cè)發(fā)現(xiàn)150款A(yù)PP存在侵害用戶權(quán)益和安全隱患問題，其中，不乏如祺出行、廣東南粵銀行、懶人聽書FM等產(chǎn)品。
關(guān)鍵
要掐住審核上架的源頭
在實(shí)施中，如何真正杜絕這些層出不窮、“頂風(fēng)作案”的APP?部分用戶及相關(guān)專家認(rèn)為需從APP應(yīng)用審核上架的源頭就開始高壓管理。
從這個(gè)角度上講，對(duì)應(yīng)用商店的違規(guī)懲戒及生態(tài)管理更為重要。工信部近日即對(duì)外公布，在今年一季度檢測(cè)中，騰訊應(yīng)用寶、小米應(yīng)用商店、OPPO軟件商店、華為應(yīng)用市場(chǎng)和vivo應(yīng)用商店發(fā)現(xiàn)問題APP數(shù)量分別占比14.22%、13.81%、12.80%、11.37%和11.17%，存在上架審核不嚴(yán)格，存量問題清理不徹底，登記核驗(yàn)APP開發(fā)運(yùn)營(yíng)者信息不準(zhǔn)確，誤導(dǎo)用戶下載等問題。
目前，蘋果應(yīng)用商店比安卓應(yīng)用商店在這方面的審核更為嚴(yán)格。這幾天，蘋果推送了iOS 14.5與iPadOS 14.5正式版更新。在最新的公開發(fā)行版本中，所有APP都必須使用APP Tracking Transparency(ATT)框架來征得用戶的許可，才能對(duì)其進(jìn)行跟蹤或訪問其設(shè)備的廣告標(biāo)識(shí)符。
蘋果表示，任何試圖通過提供獎(jiǎng)勵(lì)來說服用戶啟用追蹤功能的應(yīng)用都將被App Store禁止。將APP提交審核時(shí)，開發(fā)者必須在產(chǎn)品頁面的“App Store隱私信息”部分中，為其他任何形式的跟蹤(例如，按名稱或電子郵件地址)提供聲明;同時(shí)，這些跟蹤將僅在通過ATT框架征得許可的情況下才能進(jìn)行。
