应用

不能贪图“一键get”的一时方便,这八类App问题要高度重视!

作者:齐旭来源:中国电子报、电子信息产业网发布时间:2019-11-07 18:02我要评论

移动互联网时代,手机App让一键出行、一键订餐、一键娱乐成为可能,丰富和便利了人们的生活,成为各行业争夺互联网赛道的一个发力点。然而,用户在对“一键get”越发依赖的同时,App违规收集个人信息、过度索权、频繁骚扰、侵害用户权益等问题也愈发突出,引起群众诟病。

11月4日,工信部信息通信管理局组织开展App侵害用户权益专项整治工作,从现在开始针对当前用户反映强烈的一些侵害用户权益问题,开展为期两个月的整治工作。

重拳整治四方面八类问题

当前,人工智能、大数据、云计算等新兴信息技术正在重构人们的生产生活,金融借贷、业务办理、餐饮外卖、互动娱乐等多种多样的“线下活动”被移植到了“线上”。据统计,我国境内应用商店数量超过200家,上架应用近500万款App。这些App在为用户提供方便的同时,却成为个人信息泄露的“漏斗”,强制授权、过度索权、超范围收集个人信息的现象大量存在,包括证件号、生理信息、手机号、通信录、通话记录等在内的关键个人隐私信息存在外泄隐患。在App面前,网民几乎是透明的。

工信部高度重视App用户权益保护工作,不断完善App治理体系,提升App治理能力。记者了解到,此次专项整治工作主要面向两类主体对象,一是App服务提供者,二是App分发服务提供者,包含具备分发功能的应用商店、网站、应用软件和基础电信企业营业厅等各类企业。

专项整治工作重点检查是否存在人民群众反映强烈和社会高度关注的四个方面八类重点问题。一是违规收集用户个人信息方面,重点针对私自收集个人信息、超范围收集个人信息等问题进行监督检查和规范整治。二是违规使用用户个人信息方面,重点针对私自共享给第三方、强制用户使用定向推送功能等问题进行监督检查和规范整治。三是不合理索取用户权限方面,重点针对不给权限不让用、频繁申请权限、过度索取权限等问题进行监督检查和规范整治。四是为用户账号注销设置障碍方面,重点针对账号注销难进行监督检查和规范整治。

按照工信部的计划,专项整治工作时间为11月4日至12月20日,分企业自查自纠、监督抽查、结果处置阶段三个阶段实施。

事实上,围绕违法违规App的整改工作一直有序进行。今年1月25日,工信部、中央网信办、公安部、国家市场监管总局四部门联合发布《关于开展APP违法违规收集使用个人信息专项治理的公告》,决定自2019年1月至12月,在全国范围组织开展App违法违规收集使用个人信息专项治理。9月15日,国家计算机病毒应急处理中心发布的《移动APP违法违规问题及治理举措》指出了App和SDK(软件开发工具包)存在的六大类问题,并对涉嫌违规的“MOMO陌陌”“今日头条”“京东金融”“云闪付”等违规应用予以点。

记者了解到,本次专项整治工作目标明确,针对存在问题的App,将依法依规予以处理,具体措施包括责令整改、向社会公告、组织App下架、停止App接入服务,以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等手段,对于问题突出、严重违法违规、拒不整改的App主体,将从严处置。

技术需依托行政监管落地

今年9月发布的《2019全国网民网络安全感满意度调查统计报告》显示,37.4%的网民认为网络个人信息泄露非常多和比较多,58.75%的网民表示个人信息曾被侵犯。国家网信办专项治理工作组专家何延哲告诉记者,他们对包括金融借贷、餐饮外卖、地图导航、网上购物等近20大类共计100个App进行用户信息收集情况统计。统计结果显示,很多App都存在强制超范围索要权限的情况,平均每个App申请收集个人信息相关权限数有10项,而用户不同意开启则无法安装或运行的权限数平均为3项。

前段时间的“换脸”App“ZAO”一夜蹿红,引来了用户强烈的负面反响。在使用时,用户需经过面部信息认证,验证后用户可任意将自己的脸换在别人身上,在丰富多样的模板基础上,制作成表情包或视频片段。记者注意到,该用户的用户条款中表示肖像等个人信息在授权给应用后将不可撤销、可转授权和可再许可权将永久地移交给应用平台。这意味着该App除了可以任意免费使用并修改用户的肖像,还可以任意授权给第三方,当作信息贩卖,这无形中给用户带来了安全隐患。这一举动据说是为了避免该技术被恶意运用,但却隐藏着安全隐患,毕竟密码丢了可以换,但生物信息不可再生。

赛迪智库网络安全所副所长闫晓丽在接受《中国电子报》采访时表示,换脸软件的用户或将面临个人信息安全等隐患,包括个人信息泄露、财产安全遭遇风险、被侵权等隐患。

9月初,工信部就“ZAO”App网络数据安全问题开展问询约谈,责令其严格按照国家法律法规以及相关主管部门要求,组织开展自查整改,依法依规收集使用用户个人信息。

说到App最常见的违法违规动作——过度索权,必须提及理财贷款类应用。这类App已成违法违规的重灾区。截至目前,多款理财贷款类App被“点名”。更有甚者,某网络贷款App开发公司为多家“套路贷”公司提供App开发集成服务,并开设公司,采用技术手段在网上扒取用户的通话详单、充值记录、消费记录,用以判断受害人消费能力和家庭准确住址。

赛迪顾问信息通信产业研究中心副总经理申冠生向《中国电子报》记者表示,数字经济时代,数据本身就是财富。App违法违规收集使用个人信息的背后,是强烈的商业驱动力,个人信息等数据被赋予了更多商业价值,通过电信渠道进行买卖和传播。换言之,掌握越多的用户个人信息,App就越值钱。

监管难度不可小觑

信息技术为服务信息社会而生,但滥用技术是坚决不可取的。“行业早期的监管、规范并不完善,软件、商城等从业者必定是从商业的角度去经营,数据安全问题并未引起他们充分的重视。”闫晓丽说。

闫晓丽指出,终端和App都是相对完整的产业,两者的责任边界目前来说是比较清晰的。终端的责任通过把控权限为用户提供选择,App的违法违规首先要归咎于App服务提供者,其次是App分发服务提供者。申冠生也表示,App权限的滥用,是监管方的缺失,技术和终端本身是无过的。

据了解,工信部、网信办等国家部委正加大治理力度、加紧推进专门的个人信息保护法规的制定和出台、继续完善相关文件标准,为个人信息提供系统性、体系化的保护,不断提升App个人信息保护水平。

申冠生指出,专项治理、监管的难度还是不可小觑的。治理成本高,而人力却有限。一些App背后不乏利益集团“操控”,使得App对用户信息的收集、变现渠道不合法,通过语音、搜索关键词等方式的收集形式让人意想不到,违法行为还将无孔不入,监察难度也将不断增大;此外,对于个人用户来说,很难知晓和断定泄露信息的来源,难以追责。

闫晓丽强调,有些App侵犯用户权益的行为很难从技术层面界定。因此,除了聚焦用户集中投诉的一些问题外,还要提醒各应用商店认真履行平台审核责任。


责任编辑:马利亚
相关链接

2019世界VR产业大会

10月19日,由工业和信息化部和江西省人民政府联合主办的2019世界VR产业大会在南昌隆重开幕。开幕式上,中共中央政治局委员、国务院副总理刘鹤发表重要讲话。

第二届全球IC企业家大会暨第十七届中国国际半导体博览会

9月3日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办的第二届全球IC企业家大会暨第十七届中国国际半导体博览会在上海开幕

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外著名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

2019上半年中国家电市场报告发布

7月29日,中国电子信息产业发展研究院在北京发布了《2019上半年中国家电市场报告》(以下简称《报告》)。《报告》显示,2019年1月-6月,我国家电行业运行稳定、稳中有进,产销均高于去年同期。其中,...

壮丽70年 奋斗新时代

70年来,中国共产党人从未停下“赶考”脚步。神州大地上,一幅幅壮丽的发展画卷在描绘,一部部感天动地的奋斗史诗在书写。...

2019打造制造业“双创”升级版

围绕制造业“双创”升级的内涵本质、发展趋势、实践启示等方面,邀请政府部门及事业单位领导、两院院士及专家学者、重点地区及企业领导等撰写相关文章,共同探讨制造业“双创”发展新路径。...

聚焦2019全国两会

3月3日电 凝聚共识谱写时代华章,共商国是同绘复兴宏图。中国人民政治协商会议第十三届全国委员会第二次会议3日下午在人民大会堂开幕。...

MWC2019世界移动大会报道

MWC,世界移动通信大会。主办方全球移动通信系统协会(GSMA)成立于1987年,是世界移动通信界的三大国际组织之一,目前其成员已包括来自220个国家的近800家移动运营商以及230多家更为广泛的移动...

CEN视频新闻 | 2019 CITE 瑞萨电子高级副总裁

第七届电子信息博览会上,瑞萨电子高级副总裁 真冈朋光接受《中国电子报》记者采访。...

视频新闻丨院士专家畅谈智能网联汽车

3月19日,慕尼黑上海电子展前夕,新能源与智能网联汽车创新发展论坛在上海举办,论坛邀请了30多为海内外行业人士,近35场精彩发言,围绕新能源和智能网联两大领域展...

两会专访丨全国政协委员、新大陆科技集团总裁王晶

2019年全国“两会”期间,全国政协委员、新大陆集团总裁王晶在接受《中国电子报》记者采访时表示:传统农村需要发挥信息技术和互联网的载体和引擎作用,促进农业生产、...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO