我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:2019年全年资料内部公开36码 > 强制保护 >

多款App存在强制超范围索要用户权限情况

归档日期:06-06       文本归类:强制保护      文章编辑:爱尚语录

  日前,由中央网信办、工信部、公安部、市场监管总局指导的App专项治理工作组(以下简称工作组)发布了对下载量大的100款App申请权限以及强制开启的权限进行的分析统计结果。

  工作组指出,规范App申请收集使用个人信息相关权限,对于加强App个人信息保护具有重要意义。记者发现,很多App都存在强制超范围索要权限情况,平均每个App申请收集个人信息相关权限数有10项,而用户不同意开启则App无法安装或运行的权限数平均仅为3项。

  对于频频出现的非法以及过度收集用户信息行为,电商领域研究专家在接受本报记者采访时表示,互联网运营商对于用户信息的获取需要注意“度”的把控,且有义务保证收集信息安全。

  电子商务研究中心特约研究员高兴发对此评价称,互联网运营商不得非法收集用户信息,从规范、合法运行的角度,建议互联网运营商依法改进。

  高兴发表示,根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》第二条规定,网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意,不得违反法律、法规的规定和双方的约定收集、使用信息。网络服务提供者和其他企业事业单位收集、使用公民个人电子信息,应当公开其收集、使用规则。

  中国法学会消费者权益保护法学研究会副秘书长陈音江表示,个人信息可用于用户分析,从而用于App产品的优化升级。“但一些企业过度采集用户个人信息,目的就是根据用户的消费行为分析,精准匹配投放商业广告。”陈音江说。

  电子商务研究中心法律权益部分析师姚建芳指出,互联网App运营者不能过度收集用户信息,同时应保证个人信息的安全,企业应建立健全用户个人信息安全内控机制,采取一切合理可行的措施,保护用户个人信息。

  《消费者权益保护法》也明确规定,经营者及其工作人员对收集的消费者个人信息必须严格保密,不得泄露、出售或者非法向他人提供。对此,姚建芳提醒,经营者应当采取技术措施和其他必要措施,确保信息安全,防止消费者个人信息泄露、丢失。

  对于企业收集个人信息的行为,上海汉盛律师事务所高级合伙人李旻认为必须遵循《网络安全法》,该法确立了网络运营者在收集、使用个人信息过程中的合法、正当、必要原则。形式上,进一步要求通过公开收集、使用规则,明示收集、使用信息的目的、方式和范围,经被收集者同意后方可收集和使用数据。

  据李旻介绍,《网络安全法》加大了对网络诈骗等不法行为的打击力度,对侵害个人信息的行为和主体将采取行政和经济惩处措施,情节严重的可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

  记者还注意到,今年1月25日,中央网信办、市场监管总局等4部门在联合发布的《关于开展App违法违规收集使用个人信息专项治理的公告》中指出,对强制、过度收集个人信息,使用或者泄露个人信息以及非法出售、非法向他人提供个人信息等行为,惩处措施包括责令App运营者限期整改;逾期不改的,公开曝光;情节严重的,依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。

本文链接:http://ravynhart.com/qiangzhibaohu/144.html