App拿不到個人信息就不許用的霸王條款終于被打破。昨天國家網(wǎng)信辦等四部門聯(lián)合印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》,為國內(nèi)App立下了新規(guī)。從5月1日起,App不得因用戶不同意提供非必要個人信息,就拒絕用戶使用其基本功能服務(wù)。
App不能再提任性要求
一注冊App就會接到騷擾電話、隱私被泄露買賣,還可能被誘導(dǎo)消費(fèi),甚至?xí)虼嗽庥鲭娦旁p騙……超范圍收集手機(jī)個人信息的各種危害在大眾身邊已縈繞多年。面對想用的App,消費(fèi)者終于不用再無條件服從其任性的要求。這次四部門出手,明確了39種常見類型App的必要個人信息范圍。
該規(guī)定介紹,必要個人信息是指保障App基本功能服務(wù)正常運(yùn)行所必需的個人信息,缺少該信息,App即無法實(shí)現(xiàn)基本功能服務(wù)。如即時通信類的必要個人信息包括注冊用戶移動電話號碼以及賬號等;網(wǎng)上購物類的必要個人信息包括注冊用戶移動電話號碼、地址、支付金額等。
另外,一部分App不能再“伸手”索取個人信息。相關(guān)部門規(guī)定,網(wǎng)絡(luò)直播類、在線影音類、瀏覽器類等,均無須個人信息即可使用基本功能服務(wù)。
據(jù)了解,該規(guī)定將自今年5月1日起施行,這意味著App超范圍索取個人信息將逐漸成為歷史。
過度索取信息仍比比皆是
事實(shí)上,過度索取權(quán)限及侵害用戶權(quán)益正是以往部分App的通病。本月工信部通報了136款侵害用戶權(quán)益行為的App,這也是我國專項治理行動通報的第12批App。
“美化圖片App想要獲取地理位置信息”“看個視頻就要通訊錄權(quán)限”“裝個手電筒App它卻要讀取通話記錄”……一旦用戶拒絕這些要求,App便無法使用。正因為如此,App過度收集信息一直是技術(shù)霸凌“重災(zāi)區(qū)”。
記者隨機(jī)測試了幾款下載量在30萬以上的熱門App,對比新政來看,它們無一例外都會獲取非必要信息。如酷狗音樂要收集個人設(shè)備信息、上網(wǎng)記錄等。而這次的新規(guī)則提出,在線影音類無須個人信息即可使用基本功能服務(wù)。
隨后記者打開美圖秀秀的《隱私政策》發(fā)現(xiàn),該App甚至可能會從第三方獲取用戶的手機(jī)號、授信額度、還款金額等。
市民徐理告訴記者,他發(fā)現(xiàn)自己在瀏覽器或其他App內(nèi)搜索的物品間常會產(chǎn)生關(guān)聯(lián),比如剛在瀏覽器上搜索了某種食材,他下載的一款烹飪教學(xué)類App就會給他推送對應(yīng)的菜譜。面對大數(shù)據(jù)的“智能”,徐理汗毛直豎:“一款查菜譜的App,卻能窺探我這么多隱私!
無獨(dú)有偶,市民李婉在下載一款記賬類App時發(fā)現(xiàn),它的《隱私政策》顯示收集信息包括“使用服務(wù)時所儲存的信息”。“這不就相當(dāng)于我的收入和支出都有可能被別人獲取。”李婉膽戰(zhàn)心驚。事實(shí)上,很少有人去認(rèn)真看好幾頁的《隱私政策》,大家?guī)缀醵际窃诓恢榈那闆r下被過度采集了隱私。
App更新升級迫在眉睫
科技時代的個人信息安全絕不能缺位,那么新政的出臺能否徹底改變這種亂象?業(yè)內(nèi)專家對此表現(xiàn)出樂觀的態(tài)度。
“這次的新政直擊用戶痛點(diǎn)并細(xì)化操作,會讓國內(nèi)App應(yīng)用水平和隱私管理邁上新臺階!敝袊娮蛹夹g(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實(shí)驗室副主任何延哲說。
個人信息保護(hù)關(guān)乎每個人的權(quán)益,今年《個人信息保護(hù)法》草案也已提請全國人大常委會審議。在何延哲看來,這一系列舉措會進(jìn)一步劃定App收集個人信息的底線,更好地保護(hù)個人信息,促進(jìn)App市場健康發(fā)展。
“根據(jù)新政盡快調(diào)整相應(yīng)功能設(shè)置與必要個人信息收集范圍,是App迫在眉睫的工作,如果更新跟不上管理的節(jié)奏,將面臨曝光和下架等處理!焙窝诱苷f。
然而新政面對的情況也并不簡單。他認(rèn)為,如今綜合型App日益增多,例如微信就同時具備即時通信、網(wǎng)上購物、投資理財?shù)裙δ,新?guī)雖明確了39種常見類型App的必要個人信息范圍,但對于綜合型App如何做到收集最小必要信息還值得探討。
北京郵電大學(xué)信息與通信工程學(xué)院教師張佳鑫分析,未來綜合型App登錄的同時就向用戶索取多類App權(quán)限,還是根據(jù)用戶需求只展示部分應(yīng)用,也只能索取部分權(quán)限,確實(shí)還需要有關(guān)部門一錘定音。
此外何延哲也建議,今后有關(guān)部門還需針對隱私管理等個人信息問題做好一致性標(biāo)準(zhǔn)與評價管理,借助各大應(yīng)用商店做好App上架審核,從源頭切斷其過度收集行為。
“國際上對于App隱私問題日益重視,未來國內(nèi)App要想行穩(wěn)致遠(yuǎn)、走向海外,做好隱私管理正逢其時!睆埣仰握f。