App收集个人信息将有“国标” 个人信息有望不再“裸奔”

App收集个人信息将有“国标” 个人信息有望不再“裸奔”App收集个人信息将有“国标” 个人信息有望不再“裸奔”

不能再强制索要用户信息,App收集个人信息国家标准征求意见

个人信息有望不再“裸奔”

你用新闻软件浏览新鲜事,一个广告弹窗进视野,推荐的产品正是你在购物App搜过的;刚用二手房软件比对了意向楼盘销售价格,售楼顾问就开启了电话轰炸模式,甚至知道你姓甚名谁……

随着智能手机的普及,一些手机App过度收集用户信息、侵犯用户隐私的问题屡见不鲜。8月8日,国家互联网信息办公室公布《信息安全技术移动互联网应用(App)收集个人信息基本规范(草案)》(以下简称《草案》),面向社会公开征求意见,这意味着App收集个人信息有了“国标”。

■三湘都市报·华声在线记者 黄亚苹 实习生 薛欣妤

数据 31%网友反映App过度收集用户信息

8月13日,市民唐小姐告诉记者,长沙陆续出台几个房屋限购政策,山东户口的她并非刚需购房人群,经历几次“抢房”失败后考虑起了二手房。“在二手房软件上收藏了几个中意的房源之后,中介电话就开始没完没了。一天能接十几个推销电话,甚至房子还没买,装修公司也开始骚扰。”

今年4月,市民朱小姐在淘宝网上购买了一件“思莱德”品牌T恤,最近却接到品牌加盟电话,“他们用5个不同的手机号连打了5个电话,严重影响了我的休息,肯定是我的购物信息被泄露了。”

值得注意的是,App违规泄露个人信息的投诉远不止于此。记者在App专项治理工作组官网看到,网站首页披露了2019年1月至6月11日5500余条网民举报信内容,超31%的网友反映App实际收集的个人信息与业务功能无关,如金融借贷类App收集用户通讯录等;9.6%网友反映App将基本业务功能与其他业务功能“捆绑”,要求用户一次性授权同意收集个人信息,不同意则拒绝提供任何业务功能。

规定 App不应收集“最少信息”外的无关信息

此次《草案》中提出了针对App的“最少信息”和“最小权限范围”的概念,最少信息是保障某一服务类型正常运行所必需的个人信息,包括与服务类型直接相关,一旦缺少将导致该类型服务无法实现或无法正常运行的个人信息,以及法律法规等规范性文件要求必须收集的个人信息。最小权限范围则是保障某一服务类型正常运行所必需的最少系统权限。

此外,《草案》对地图导航、网络约车、即时通讯、博客论坛等21种常用App类型可收集的“最少信息”进行了界定,如:网络约车有获取用户行驶轨迹、精准定位信息权限;房屋租售软件有获取业主房产信息权限。

这21类App包括地图导航、网络约车、即时通讯、博客论坛、网络支付、新闻资讯、网上购物、短视频、快递配送、餐饮外卖、交通票务、婚恋相亲、求职招聘、金融借贷、房屋租售、二手车交易、运动健身、问诊挂号、浏览器、输入法、安全管理。

具体而言,网络支付App权限最多,可收集银行卡卡号、银行卡有效期限等敏感信息,即时通讯类App只能收集用户的账号信息、口令等,且不应强制读取用户通讯录;地图导航APP权限范围为用户的网络日志和精准定位信息。

《草案》提到,若APP想获得超出“最少信息”部分的个人信息,应逐项征得用户明示同意,当用户拒绝提供最少信息之外的个人信息时,App不得以任何理由拒绝该类型服务。也就是说App不能再强制索要用户信息,哪怕用户拒绝提供额外个人信息,仍然可以使用App。此外,《草案》还要求,对外共享、转让个人信息前,App应事先征得用户明示同意。

该项国标草案正向社会各界广泛征求意见,消费者可于8月31日24:00前将建议反馈至联系邮箱:wangjiao@cesi.cn。

实测

部分App仍过度收集用户信息

2019年1月25日,中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》,提出运营方不得默认、捆绑、停止安装使用等手段变相强迫用户授权,不收集与所提供服务无关的个人信息等要求。

个人信息整治早已拉开,App们是否开始自行整改?8月13日,记者下载20个使用频率较高的软件,比对其读取的用户信息。

记者在百度地图“隐私政策”选项中看到,软件将根据用户使用情况,读取车辆信息、通讯录、订购第三方产品或服务信息等10项权限,其中,用户不同意开启,则App无法安装或运行的权限数达2项。

随后,记者下载了属于交通票务类别的“铁路12306”,在搜集旅客行程信息、身份证件信息、交易信息外,软件还将在顾客同意的前提下,根据顾客浏览及搜索记录,进行间接人群画像。在阅读完《12306隐私权政策》后,记者点击软件左下角“不同意”选项,App随即闪退。

网站免责声明 本网站所提供的信息,只供参考之用。 本网站及其雇员一概毋须以任何方式就任何信息传递或传送的失误、不准确或错误对用户或任何其他人士负任何直接或间接的责任。 本网站在此声明,不承担用户或任何人士就使用或未能使用本网站所提供的信息或任何链接或项目所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿(包括但不限于收益、预期利润的损失或失去的业务、未实现预期的节省)。 本网站所提供的信息,若在任何司法管辖地区供任何人士使用或分发给任何人士时会违反该司法管辖地区的法律或条例的规定或会导致本网站或其第三方代理人受限于该司法管辖地区内的任何监管规定时,则该等信息不宜在该司法管辖地区供该等任何人士使用或分发给该等任何人士。用户须自行保证不会受限于任何限制或禁止用户使用或分发本网站所提供信息的当地的规定。 本网站图片,文字之类版权申明,因为网站可以由注册用户自行上传图片或文字,本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。 凡以任何方式登陆本网站或直接、间接使用本网站资料者,视为自愿接受本网站声明的约束。联系QQ515827934