工信部点名！58款侵害用户权益APP曝光

近日，工信部通报侵害用户权益行为的APP（2020年第三批）。工信部通报指出，依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，近期组织第三方检测机构对手机应用软件进行检查，督促存在问题的企业进行整改。截至目前，尚有58款APP未完成整改。

这58款APP存在的问题，包括私自收集个人信息、超范围收集个人信息、频繁申请权限、过度索取权限、账号注销难、私自共享给第三方、不给权限不让用等情形。工信部要求，58款APP应在7月30日前完成整改落实工作，逾期不整改的，工信部将依法依规组织开展相关处置工作。

　　 四部门联合开展新一轮App治理

中央网信办、工业和信息化部、公安部、国家市场监管总局四部门7月22日在京召开会议，启动2020年App违法违规收集使用个人信息治理工作。据了解，会议总结了2019年中央网信办、工业和信息化部、公安部、国家市场监管总局联合开展App违法违规收集使用个人信息专项治理工作取得的积极进展：

包括制定印发了《App违法违规收集使用个人信息行为认定方法》《App违法违规收集使用个人信息自评估指南》等政策规范；成立专项治理工作组，受理网民有效举报信息12000余条，针对2300余款App开展深度评估、问题核查，对用户规模大、问题突出的260款App，有关部门采取了公开曝光、约谈、下架等处罚措施。通过专项治理工作，公众常用App存在的无隐私政策、捆绑授权和强制索权、超范围收集使用个人信息等典型问题得到明显改善，这些运营者履行个人信息保护责任义务的能力和水平得到有效提升。据媒体问卷调查显示，76%的网民感到App个人信息收集使用问题得到改善，App个人信息收集使用行为规范向好。

会议指出，当前App数量已超500万款，违法违规收集使用个人信息问题还未根本解决，2020年治理工作将在去年基础上，进一步加大整治工作力度，突出问题导向、强化标准规范支撑、加强责任追究，持续委托App治理工作组重点开展以下几方面工作：

一是制定发布SDK、手机操作系统个人信息安全评估要点，持续受理并处理公众对违法违规收集使用个人信息行为的线索举报和问题反映，对用户规模大、问题反映集中的App、SDK、小程序等进行深度评估。

二是针对面部特征等生物特征信息收集使用不规范，App后台自启动、关联启动、私自调用权限上传个人信息，录音、拍照等敏感权限滥用等社会反映强烈的重点问题，开展专题研究和深度检测。

三是对违法违规收集使用个人信息行为加大发现力度、曝光力度、处罚力度。根据情节、后果严重程度，依法依规予以约谈、警告、下架、罚款等处罚，对违法违规行为形成有效震慑。

四是制定出台App收集使用个人信息行为应用商店审核管理指南，指导督促应用商店切实做好App上线前的安全审核，把严入口关。

五是发布免费技术工具，指导中小企业开展个人信息收集使用行为自评估，防范排查个人信息安全风险隐患，提升中小企业个人信息收集使用活动的合法合规性。

六是推进App个人信息安全认证工作，有序开展认证证书和标识发放，建立持续动态的认证跟踪机制。

七是加强个人信息安全评估培训，推动个人信息安全评估工作的规范化；加大力度开展个人信息保护宣传教育，扩大个人信息保护知识、技能传播的普及面。

App违法违规收集使用个人信息治理工作组利用微信公众号、网站两种专门渠道，受理广大网民关于违法违规收集使用个人信息的线索举报和问题反映。同时，广大网民也可向违法和不良信息举报中心、网络不良与垃圾信息举报受理中心等平台举报和反映不法行为。

工信部通报第一批侵害用户权益行为的APP

此前，2019年12月工信部通报了第一批侵害用户权益行为的APP名单。通报称，截至目前，尚有41款APP存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题，未完成整改。存在问题的应用软件名单（第一批）

工信部通报第二批涉侵害用户权益APP

7月3日，工信部信息通信管理局发布《关于侵害用户权益行为的APP通报（2020年第二批）》，智慧树、乐学高考、乐教乐学等15款APP在列。通报名单显示，15款APP大多涉及过度索取权限、私自搜集个人信息等问题，其中涉及私自搜集个人信息问题最多。

关于侵害用户权益行为的APP通报（2020年第二批）

责任编辑：张薇