四部门为App收集个人信息划定红线

专家称亟待法律明确规定数据权利

1月25日，中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》(以下简称《公告》)，决定自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。

近年来，移动互联网应用程序(App)得到广泛应用，在促进经济社会发展、服务民生等方面发挥了重要作用，对很多人来说，App几乎已成为生活中不可替代的一部分。但是与此同时，App强制授权、过度索权、超范围收集个人信息的现象也是大量存在，违法违规使用个人信息的问题十分突出，这些都已经引起了社会各界特别是政府监管部门的高度关注。

超九成涉嫌过度收集

按照《个人信息安全规范》规定，对个人信息的收集应有明确的目的，不得超出产品功能相关目的外收集额外的个人信息，可是近日中国消费者协会对10类100款App进行的个人信息收集与隐私政策测评发现，很多被测评App在隐私政策等文件中，未将其收集的个人信息与其实现的产品功能明确挂钩，其中很多个人信息与消费者通常理解的产品功能之间无明显关联，甚至明显超出合理范围。

10类100款App中，多达91款App列出的权限存在涉嫌“越界”，即存在过度收集用户个人信息的问题。其中，出行导航、金融理财、拍摄美化、通讯社交和影音播放5类App中，每一款都涉嫌存在过度收集或使用用户信息的情况；其次是住宿旅游、网上购物、新闻阅读和邮箱云盘4类App中，32款App涉嫌存在过度收集或使用个人信息情形；而交易支付类App中有7款涉嫌存在过度收集或使用现象。

轻而易举收集通讯录信息

中消协的测评结果显示，“位置信息”“通讯录信息”“手机号码”三种个人信息是过度收集或使用个人信息最常见的内容。100款App中，59款App涉嫌过度收集了“位置信息”，过度收集或使用个人信息的情况较多，另外“通讯录信息”“身份信息”“手机号码”也是用户个人信息过度收集或使用较多的内容。除此之外，用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等，均存在被过度使用或收集的现象。

相关报道: