北京青年报-北青网2019年APP专项治理工作组通报违法违规手机使用个人信息APP256款,部分APP存在规避检测行为

5月26日,网信办官网发布《APP违法违规收集使用个人信息专项治理报告(2019)》。报告显示,从2019年3月起,APP专项治理工作组根据网民举报等情况,分六批次对下载量大、用户常用的千余款 APP进行了评估。评估发现违法违规收集使用个人信息问题共计6976个,向256款APP的运营者通报问题,督促其完成1267个重点问题的整改工作,建议有关监管部门下架未落实整改要求 APP共11款。同时,督促有关APP运营者整改的工作还在持续进行。。北京青年报-北青网2019年APP专项治理工作组通报违法违规手机使用个人信息APP256款,部分APP存在规避检测行为
报告还发现,企业个人信息保护能力显著提高,目前已有66%的APP隐私政策透明度为“高”或“较高”,同时,仅有1款APP账号注销“困难”。同时,还有的APP在过度收集个人信息时使用加密数据包,有的APP对测试环境进行识别,以规避检测工具发现其异常传输行为。
四部委联合开展APP 违法违规收集使用个人信息专项治理
2019年1月,中央网信办、工业和信息化部、公安部、市场监管总局四部门联合发布《关于开展 APP 违法违规收集使用个人信息专项治理的公告》,在全国范围组织开展 APP 违法违规收集使用个人信息专项治理,并成立 APP 违法违规收集使用个人信息专项治理工作组。
此后,中央网信办、市场监管总局联合推动建立 APP个人信息安全认证制度。由具备资质的认证机构依据相关国家标准对 APP 收集、存储、传输、使用个人 信息等活动进行评价,符合要求后颁发安全认证证书并允许使用认证标识,目前认证试点工作已经启动,首批试点对象包括 15 家企业的28款 APP。
工业和信息化部开展“APP 侵害用户权益行为专项整治行动”,重点整治违规收集使用用户个人信息等8类问题行为,推动多款 APP 完成自查整改,对 236 款 APP 运营者下发整改通知书,公开通报56款 APP、下架3款 APP。
公安部深入开展“净网 2019”专项行动,集中整治 APP 违法违规收集使用个人信息行为,健全完善发现、调查、查处、宣传等工作体系和行政执法规范,继续依法严厉打击侵犯公民个人信息违法犯罪行为,共检测评估 3.1 万余款 APP,累计调查核查相关 APP 违法违规线索3129 条,依法整改2090款 APP,依法查处 1121 款 APP,集中曝光100 款存在违法违规收集使用个人信息行为的 APP。
市场监管总局开展“守护消费”暨打击侵害消费者个人信息违法行为专项执法行动,共立案查处各类侵害消费者个人信息案件1474 件,查获涉案信息369万余条,罚没款1946万余元;组织执法联动4225次,开展行政约谈3536次。
四类问题发现率均有下降
报告显示,通过六批次评估发现的问题比例总体呈现逐批下降趋势。“无隐私政策”、“一次性打开多个权限”、“申请权限未明示目的”三类问题降幅明显。
其中,下降幅度最大的“一次性打开多个权限”问题是指 APP 将 targetSdkVersion 参数值设置小于23,进而导致一次性要求用户打开所有申请的可收集个人信息的权限,否则不能安装使用。至 2019 年底,该问题在常用APP中已经趋于归零。
随着第五批、第六批评估范围的逐步扩大,有个别下载量稍低的 APP 还是存在“无隐私政策”、“申请权限未明示目的”等问题。就“收集与业务功能无关的个人信息”问题来看,由于存在界定“无关”范围的复杂性等问题,该问题目前发现比例较少,且处于波动阶段,应当作为后续治理工作的关注重点。
同时,六类举报问题中,“强制或频繁索要无关权限”、“无隐私政策或隐私政策晦涩难懂”、“默认捆绑功能并一揽子授权”三类问题举报量呈现下降趋势。“无法注销账号”、“无法删除或更正个人信息”、“超范围收集与功能无关个人信息”三类问题举报量呈现波动情形。
APP账号注销更加容易
报告基于研究机构提供的 2018 年、2019 年100款 APP 隐私政策透明度评估数据发现,2019年度100款 App 的隐私政策透明度较 2018 年度有大幅提升,平均分从41.1分跃升为73.93 分,2019 年度隐私政策透明度评分为“高”、“较高”的 APP 占比相比上一年增加了 52.5百分点。


推荐阅读