11月27日,在全國App個人信息保護(hù)監(jiān)管會上,工信部副部長劉烈宏表示,工信部開展的App侵害用戶權(quán)益專項整治行動目前已取得了階段性明顯成效,但一些企業(yè)在整改過程中存在推諉、阻撓、故意拖延的現(xiàn)象,有些企業(yè)多個產(chǎn)品線反復(fù)出現(xiàn)問題,反映出公司內(nèi)部沒有形成用戶個人信息保護(hù)的紅線意識,沒有建立完善的管理機(jī)制。
“要把App侵犯用戶權(quán)益整治工作作為各家企業(yè)的核心工作來抓,要一把手負(fù)總責(zé),明確責(zé)任人,壓實責(zé)任,特別是權(quán)衡商業(yè)利益和用戶權(quán)益時,要做出正確的選擇,不能因小失大。要立足長遠(yuǎn)、總結(jié)經(jīng)驗、舉一反三,不斷完善企業(yè)內(nèi)部治理,確保商業(yè)模式和技術(shù)演進(jìn)充分保障用戶的合法權(quán)益。”劉烈宏表示,有些企業(yè)因整改會影響收入,不愿配合整改,這些問題都需要企業(yè)一把手重視才能解決。
會上,蘇寧控股集團(tuán)董事長張近東、螞蟻集團(tuán)CEO胡曉明、愛奇藝CEO龔宇、360董事長兼CEO周鴻祎、小米集團(tuán)總裁王翔、新浪微博CEO王高飛、快手CEO宿華、嗶哩嗶哩董事長兼CEO陳睿、滴滴總裁柳青、阿里巴巴集團(tuán)風(fēng)險官鄭俊芳、百度集團(tuán)資深副總裁梁志祥等11家互聯(lián)網(wǎng)公司主要負(fù)責(zé)人到場,就加強(qiáng)用戶權(quán)益與個人信息保護(hù)、規(guī)范信息搜集使用模式、建立健全投訴反饋機(jī)制、落實企業(yè)主體責(zé)任和法定義務(wù)等內(nèi)容做出了公開承諾。
劉烈宏談道,對于App違規(guī)收集個人信息、侵犯用戶權(quán)益的專項整治還將要繼續(xù)加強(qiáng)。要推動與網(wǎng)信辦、公安部、市場監(jiān)管總局的聯(lián)動治理。他指出,各地通信管理局要嚴(yán)格履行屬地監(jiān)督檢查的管理職責(zé),嚴(yán)厲整治屬地APP企業(yè)違規(guī)行為。
“要緊盯反復(fù)出現(xiàn)問題被點名通報的企業(yè),對有令不行、整改不徹底、反復(fù)出現(xiàn)問題、搞技術(shù)對抗的企業(yè)和APP采取停止接入、行政處罰及信用管理等措施嚴(yán)厲處置,抓一批典型案例、通報一批違規(guī)應(yīng)用、處罰一批違規(guī)企業(yè)。”劉烈宏稱。
會上,電信終端產(chǎn)業(yè)協(xié)會發(fā)布了《APP用戶權(quán)益保護(hù)測評規(guī)范》和《APP收集個人信息小必要評估規(guī)范》兩個系列團(tuán)體標(biāo)準(zhǔn)。對此,劉烈宏表示,標(biāo)準(zhǔn)的制定為治理工作提供了依據(jù)和支撐,為企業(yè)合規(guī)經(jīng)營提供了明確的規(guī)范要求。下一步,要總結(jié)經(jīng)驗,根據(jù)實踐不斷完善,循序漸進(jìn),逐步將團(tuán)體標(biāo)準(zhǔn)提升為行業(yè)標(biāo)準(zhǔn)和標(biāo)準(zhǔn),并力爭推動成為國際標(biāo)準(zhǔn)。
由信息通信研究院研發(fā)的全國APP技術(shù)檢測平臺也在會上啟動。劉烈宏表示,要積極運用人工智能、大數(shù)據(jù)等新技術(shù)新手段,有力保障、持續(xù)優(yōu)化、推進(jìn)全國APP技術(shù)檢測平臺建設(shè)。大幅提升對單款A(yù)PP自動化測試項比例,實現(xiàn)全身檢查。要提高APP自動獲取能力和批量處理能力,實現(xiàn)覆蓋。通過集成企業(yè)的技術(shù)檢測能力,力爭到2021年具備全年檢測180萬款的覆蓋能力。
工信部信息通信管理局副局長魯春叢表示,目前我國互聯(lián)網(wǎng)APP產(chǎn)業(yè)普遍采用前端免費、后端獲利的模式,免費的商業(yè)模式加劇了用戶權(quán)益侵害風(fēng)險。隨著技術(shù)發(fā)展,盈利模式也從正在線廣告向基于大數(shù)據(jù)的定向推送、精準(zhǔn)營銷轉(zhuǎn)變,用戶個人信息正成為企業(yè)攫利的核心價值源。
魯春叢表示,目前企業(yè)違規(guī)成本較低,個人信息保護(hù)能力良莠不齊,違規(guī)侵害用戶權(quán)益的情況時有發(fā)生。APP個人信息保護(hù)治理工作艱巨復(fù)雜,涉及APP運營開發(fā)、移動應(yīng)用、分發(fā)平臺等多個環(huán)節(jié)。工信部連續(xù)開展了9批次集中檢查,發(fā)現(xiàn)違規(guī)收集個人信息、違規(guī)使用個人信息、強(qiáng)制索權(quán)這三個問題非常突出,分別占比是32、20%、21%。
魯春叢表示,截止到2020年第三季度末,我國國內(nèi)市場上監(jiān)測到的APP數(shù)量超過350萬款,第三方應(yīng)用商店在架應(yīng)用分發(fā)總量達(dá)14723億次。工信部已對國內(nèi)主流應(yīng)用商店中用戶使用率較高的44萬款A(yù)PP完成了技術(shù)檢測,責(zé)令1336款違規(guī)APP進(jìn)行了整改,公開通報了377款整改不到位的APP,下架94款拒不整改的APP。
魯春叢對工信部組織開展APP個人信息保護(hù)治理專項行動中發(fā)現(xiàn)的問題做了通報。
他表示,一些頭部企業(yè)的APP產(chǎn)品經(jīng)過多次督促整改,仍然沒有充分吸取教訓(xùn),旗下同類產(chǎn)品依然存在問題。很多企業(yè)漠視整改,存在僥幸心理,甚使用技術(shù)手段進(jìn)行對抗。
“騰訊QQ、微信等核心應(yīng)用產(chǎn)品,提供了很多SDK服務(wù),在多個領(lǐng)域反復(fù)出現(xiàn)了違規(guī)行為。新浪公司旗下的新浪體育出現(xiàn)了違規(guī)收集個人信息問題,整改完后再次抽檢,仍然發(fā)現(xiàn)了同樣的問題。”魯春叢稱,有些頭部企業(yè)App不給權(quán)限不讓用,有些以用戶數(shù)量巨大為由拖延整改,還有些企業(yè)在APP版本更新中將已經(jīng)整改的問題又了改回去。
魯春叢表示,中小企業(yè)APP數(shù)量占總數(shù)的90%,但存在管理、技術(shù)改造和用戶權(quán)益保護(hù)經(jīng)驗等多重短板。很多中小企業(yè)自身技術(shù)團(tuán)隊薄弱,使用存在問題的第三方工具包或?qū)PP開發(fā)外包,導(dǎo)致其集成的APP違規(guī)收集用戶個人信息。此外,很多中小企業(yè)在保護(hù)用戶權(quán)益、小限度使用個人信息方面經(jīng)驗不足,在APP隱私政策中,不明確自身和第三方收集個人信息的目的、類型、方式等內(nèi)容。
魯春叢還表示,目前絕大部分企業(yè)都能夠按時完成整改,并積極參與各項標(biāo)準(zhǔn)的制定和系統(tǒng)平臺的建設(shè),下一步,工信部對APP侵犯個人權(quán)益的專項整治行動還將延長半年,充分利用法律、行政、技術(shù)等監(jiān)管手段,提升治理能力,凈化網(wǎng)絡(luò)空間。