推荐性国标引导企业遵从

何延哲是App专项治理工作组工作人员，也是此项国标草案的起草者之一。一款游戏软件却要访问用户通话记录，收集与自身应用完全无关信息；个别新闻App索取不到地理位置等非必要权限就无法使用，这都是何延哲在工作中发现的现存问题。他表示，目前一些App确实存在过度收集个人信息的问题，而国标出台，将极大促进App收集个人信息行为的规范化，减少企业过度收集个人信息问题的发生。

过去对于App收集个人信息问题，多部门都曾出台过指导文件，但也存在要求不完全一致的问题。这次有关部门联合制定国标，正是为了提升App收集个人信息的整体规范性。

“《信息安全技术移动互联网应用(App)收集个人信息基本规范》属于推荐性国标，而不是强制性国标。”何延哲说，“目前在整个互联网行业，推荐性国标数量远远大于强制性国标。”

推荐性国标是否就意味着含金量的降低，会不会降低对企业的约束力呢？在何延哲看来，今后有关部门在执法中有望大量采用这一标准，从而倒逼绝大部分App主动对标。对于个别拒不采用国标的App来说，也会因违规收集个人信息而失去用户的信任，遭到自然淘汰。

过度收集隐私还需强化执法

伴随着智能手机的发展，App数量也在持续膨胀，那么市民常用的App在隐私问题上都足够安全吗？App收集个人信息的整体情况究竟如何呢？

2018年11月，中消协曾发布《100款App个人信息收集与隐私政策评测报告》，显示金融理财、邮箱云盘和旅游住宿App过度收集个人信息与隐私较多，支付宝、ofo、美图秀秀、悟空理财等知名品牌纷纷上榜。报告显示，100款App中，多达91款App列出的权限涉嫌“越界”，即存在过度收集用户个人信息的问题。

相关报道: