|
|
|
|
公众号矩阵

对手机应用程序过度索权说“不”

目前移动互联网快速发展,手机应用程序(APP)迅速普及,一些APP通过捆绑功能索取个人信息授权,用户拒绝授权就无法使用APP基本功能服务,变相强制用户授权。

作者:倪弋来源:人民日报|2021-04-08 09:41

随着移动互联网快速发展,各类手机应用程序(APP)迅速普及,在促进经济社会发展、服务民生等方面发挥了重要作用。但同时,APP超范围收集用户个人信息问题十分突出。特别是一些APP通过捆绑功能索取个人信息授权,用户拒绝授权就无法使用APP基本功能服务,变相强制用户授权,过度索权从“偷偷摸摸”升级为“明目张胆”。

近日,国家互联网信息办公室等四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》),明确地图导航、即时通信、网络购物等39类常见类型APP必要个人信息范围,要求其运营者不得因用户不同意提供非必要个人信息,而拒绝用户使用APP基本功能服务。

装个APP看视频,却要你对通话记录授权;下个APP来导航,竟要获取你的通讯录信息……一些APP动辄要求用户默认交出各种本不必要的隐私权限,使得用户的手机像个毫不设防的“大房子”,谁都能在这个“大房子”里砸个窗、拆个墙。如果任由APP过度索权乱象野蛮生长,不仅个人信息泄露势必成为大概率事件,其带来的数据安全风险也不容小觑。现实中,大量不法APP通过过度索权,形成了个人信息黑产,导致个人信息被不法分子利用,为电信网络诈骗、人肉搜索等互联网犯罪提供“温床”。

针对个人信息搜集,网络安全法明确规定了“合法、正当、必要”原则,这是APP必须始终遵循的铁律。但过去由于对APP采集个人信息范围的合法性、正当性和必要性缺乏足够精细的规范,导致对个人信息采集类型、范围、边界判断较为困难,使得个人信息保护工作多集中在事后追责。其实,从治理成本、执法效率角度看,对个人信息采集进行事前监管十分必要。在事前监管层面下的功夫越大,后续风险才会越小,也只有在足够具体和有针对性的规则面前,事前监管才能发挥更好效果。

此次出台的《规定》,进一步精准落实网络安全法中“合法、正当、必要”原则,将执法前移,从采集个人信息范围角度加大治理力度,为防止APP过度索权立规矩划界限,把实践中39类APP对个人信息索权类别,以具体明确的方式作出了规定,督促平台依法、依约采集个人信息,切实履行保护用户个人信息安全的主体责任。

铲除APP过度索权这一乱象的土壤,除了需要相关部门将事前监管和事后追责相结合、APP运营者依法依规落实主体责任外,还有赖于广大用户勇于监督、善于维权。正如《规定》所明确的,任何组织和个人都有权利向相关部门进行举报。这样既畅通了公众对个人信息安全的监督权利,也拓宽了相关部门保护个人信息安全的治理渠道。

【编辑推荐】

  1. 工信部:适老版 App 严禁广告弹窗,网站需提供特大字体
  2. Nativex完成GDPR合规升级,获得欧洲隐私保护认证ePrivacyseal
  3. 跟一夫学UI设计|实战学UI 拿** app Ui与游戏图标PS教学与思维培训视频教程
  4. laravel8/uniapp实战接口API/H5/APP/小程序在线教育项目
  5. 隐私专家呼吁调查谷歌:未经允许追踪 Android 用户
【责任编辑:华轩 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

数据湖与数据仓库的分析实践攻略

数据湖与数据仓库的分析实践攻略

助力现代化数据管理:数据湖与数据仓库的分析实践攻略
共3章 | 创世达人

7人订阅学习

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

37人订阅学习

数据中心和VPDN网络建设案例

数据中心和VPDN网络建设案例

漫画+案例
共20章 | 捷哥CCIE

230人订阅学习

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微