人民网
人民网>>IT

APP收集信息应有认证标准

佘 颖
2019年01月30日07:58 | 来源:中国经济网
小字号
原标题:APP收集信息应有认证标准

  APP强制授权、越界收集用户隐私,已经成为移动互联网时代的“老大难”问题。建议相关部门建立APP个人信息安全认证制度,按照APP运营商自愿申请的原则,由具备资质的认证机构,依据相关国家标准,对APP收集、存储、传输、处理、使用个人信息等活动作出评价

  近日,中央网信办、工信部、公安部、国家市场监管总局联合宣布,将于今年1月份至12月份在全国范围内针对消费者集中反映的APP强制授权、过度授权、超范围收集个人信息等突出问题,组织开展APP违法违规收集使用个人信息专项治理。

  APP强制授权、越界收集用户隐私,已经成为移动互联网时代的“老大难”问题。去年,中消协对100款常用APP开展的测评表明,APP普遍存在过度收集信息、无隐私条款、条款不完整以及不合理格式条款等问题,尤其是“位置”“通讯录好友”“身份”“手机号码”等关键信息成了重灾区。近期,网易云音乐因为更新的《音乐作品授权使用协议书》《网易音乐人服务条款》里涉及再授权,且有“永久”“不可撤销”“不可删除”等表述,引起音乐人的普遍反感。

  这些知名APP尚且如此,中小企业APP问题更加突出。至于用户信息泄露后引发的骚扰电话、电信诈骗案件,更是屡屡见诸报端,成为风险源头。

  众多APP如此胆大妄为,有企业逐利天性的因素,也有机制不健全的客观原因。目前,我国对APP究竟能收集哪些信息并没有具体规定,只是散见于《中华人民共和国网络安全法》和中国国家标准化管理委员会颁布的《信息安全技术个人信息安全规范》。《网络安全法》的规定比较原则性,有关部门出台的相关管理规定层级低,可操作性不强,这就在一定程度上造成各家企业各自理解,各自行动,具体怎么做基本看企业自觉。

  因此,遏制APP违法违规收集个人信息的乱象,首先需要有关部门综合考虑当前APP隐私保护方面的严峻形势,加强隐私保护立法,落实具体措施,提高立法立规水平,为消费者个人信息安全提供更好的法律和制度保护,也让治理有法可依。

  在实际操作中,各国政府普遍将认证作为防范潜在数据安全风险、保护消费者合法权益的重要手段。因此,建议相关部门建立APP个人信息安全认证制度,按照APP运营商自愿申请的原则,由具备资质的认证机构,依据相关国家标准,对APP收集、存储、传输、处理、使用个人信息等活动作出评价。对合法合规、措施得当的企业,可以颁发安全认证证书并允许认证标识。

  同时,通过鼓励搜索引擎和应用商店以优先推荐认证APP等方式,引导消费者选用安全的APP产品。通过市场选择机制的引领作用,进一步规范APP运营商研发和推广行为、提升个人信息保护意识和能力,形成解决APP违法违规使用个人信息问题的长效治理机制。

  对于广大消费者,相关部门应开通申诉渠道,进一步完善消费者个人信息安全问题的投诉举报制度,强化部门沟通合作,严肃查处侵害消费者合法权益的典型问题,发挥典型案例的教育警示作用,提高应用商店及APP开发管理者的诚信守法意识。

(责编:赵超、孟哲)

分享让更多人看到

返回顶部