App哪些行為屬于違法收集信息?認定辦法征求意見

時間:2019-05-26 11:21:18 作者:吃不胖的胖頭魚

  捍衛隐私!《App違法違規收集使用個人信息行為認定方法》公開征求

  據中國之聲報道:不知道您有沒有過這樣的體驗?剛注冊了房屋中介App後,貸款、裝修、二手房買賣等多種推銷電話就接踵而至。近年來,手機App強制授權、過度索權、超範圍收集個人信息的現象大量存在,違法違規使用個人信息的問題突出。為此,中央網信辦、工信部、公安部、市場監管總局等四部門今年年初決定,自2019年1月至12月,在全國範圍組織開展App違法違規收集使用個人信息專項治理。

  那麼,App的哪些行為屬于違法違規收集個人信息呢?相關部門也将在近期給出明确界定。根據國家網信辦官網消息,《App違法違規收集使用個人信息行為認定方法(征求意見稿)》自5月5日起公開征求社會意見。App的哪些行為在此之列呢?

  App哪些行為屬于違法違規收集個人信息?

  《App違法違規收集使用個人信息行為認定方法(征求意見稿)》當中明确,App違法違規收集使用個人信息共分為7種情形,包括:沒有公開收集使用規則;沒有明示收集使用個人信息的目的、方式和範圍;未經同意收集使用個人信息;違反必要性原則收集與其提供的服務無關的個人信息;未經同意向他人提供個人信息;未按法律規定提供删除或更正個人信息功能;侵犯未成年人在網絡空間合法權益。

  針對上述7種情形,征求意見稿作出了進一步的詳細規定。例如,App沒有隐私政策、用戶協議,屬于違法違規行為;在App安裝、使用等過程中均未通過彈窗、鍊接等方式提示用戶閱讀隐私政策,屬于違法違規行為;進入App主功能界面後,多于4次點擊、滑動才能訪問到隐私政策,也将算作違法違規行為。

  對此,中國網絡空間安全協會秘書長李欲曉指出,認定方法的出台,有利于行業的有序發展,更利于公民的個人隐私得到更完善的保護。

  “對于消費者來講的話,實際上是什麼?是重塑在網絡空間的消費信心!我們的服務提供者它有自己明确知道應該做的範圍邊界,那麼對于消費者來講,他也就放心。對于監管部門來講也同樣,我通過這些方式,我可以發現在哪些方面是現在社會公衆比較關注的在APP領域的突出的問題,知道哪些APP它存在比較突出的這種亂象,知道哪些行為可能帶來這種過度采集的這種情況,這樣的話它的監管它也更有針對性,否則你講一個法在這塊,它關鍵還是要怎麼落地。這個落地一定是在每一個具體環節上它可操作,那麼現在這個我覺得其實就是一個很重要的一個嘗試。”

  另據了解,征求意見稿還提出了其他一些違法違規情形,比如:App收集使用信息的目的違反合法、正當、必要原則,如僅僅以改善程序功能、提高用戶體驗、定向推送等為目的收集用戶個人信息;再比如:在申請可收集個人信息的權限時,未告知收集使用的目的,如在申請調閱通訊錄時沒有說明原因等;還有就是:每次要求用戶提供個人敏感信息時,如身份證号、銀行卡号等,未同步實時說明原因等。

  此外,用戶明确拒絕後,仍收集個人信息;未提供更正、删除個人信息,注銷用戶賬号的功能;需人工處理的,受理後未在承諾時限内完成核查和處理的情形,也屬于違法違規行為。

  中央網信辦網絡安全協調局巡視員兼副局長楊春豔表示,希望廣大APP運營商能夠詳細了解征求意見稿中的相關内容,配合四部門正在進行的專項治理行動,做到主動作為。

  “APP運營者要遵循合法、正當、必要的原則,不收集與所提供服務無關的個人信息;收集個人信息時要以通俗易懂、簡單明了的方式展示個人信息收集使用規則,并經個人信息主體自主選擇同意;不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權,不得違反法律法規和與用戶的約定收集使用個人信息。倡導App運營者在定向推送新聞、時政、廣告時,為用戶提供拒絕接收定向推送的選項。”

  打擊違法犯罪行為,APP監管部門将重拳出擊

  楊春豔同時表示,在四部門正在進行的App違法違規收集使用個人信息專項治理過程中,對于存在問題和消費者反映強烈的,APP監管部門将重拳出擊。

  “對強制、過度收集個人信息,未經消費者同意、違反法律法規規定和雙方約定收集、使用個人信息,發生或可能發生信息洩露、丢失而未采取補救措施,非法出售、非法向他人提供個人信息等行為,按照《網絡安全法》《消費者權益保護法》等依法予以處罰,包括責令App運營者限期整改;逾期不改的,公開曝光;情節嚴重的,依法暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照。公安機關開展打擊整治網絡侵犯公民個人信息違法犯罪專項工作,依法嚴厲打擊針對和利用個人信息的違法犯罪行為。”

  此前,中國網信網發布數據顯示,去年12月到今年4月中旬,國家網信辦會同有關部門關停下架違法違規App3.3萬款,攔截惡意網站鍊接234萬餘個,社交平台清理低俗不良信息2474萬餘條、封禁違規賬号364萬餘個。

  專家同時表示,在認定辦法最終出台之後,要讓這份規範在行業當中得到嚴格執行,需要一個循序漸進的過程。中國網絡空間安全協會秘書長李欲曉坦言,新規範的出台,也意味着對于APP監管共治局面的到來。

  “在這個過程當中我們要意識到,除非必要,除非主動,除非明示,除非授權,否則的話,你的任何濫用都是要承擔相關的責任。在我們的整個的法制建設行政監管還有技術保障以及社會公共同參與的治理環境下,就是讓大家共同來知道,你是參與者,你是提供者,你是消費者,你是監管者,各自都有自己的定位。”