還有5天！超100款A(yù)PP侵害用戶權(quán)益面臨下架

    本報記者 謝若琳

    留給這些APP整改的時間不多了。2月18日，工信部通報2022年第一批侵害用戶權(quán)益的APP，共包含107款A(yù)PP，視頻、直播軟件成為重災(zāi)區(qū)。

    工信部表示，依據(jù)《個人信息保護法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī)，我部近期組織第三方檢測機構(gòu)對移動互聯(lián)網(wǎng)應(yīng)用程序（APP）進行檢查，截至目前，尚有107款A(yù)PP未完成整改。

    總的來看，未完成整改的APP主要是資訊、視頻、直播類軟件，包括好視通云會議、云之家、當(dāng)貝家、愛音斯坦FM、今日影視、波波視頻、手機電視、惠頭條、龍珠直播、熱貓直播、小熊直播等，問題集中在“強制用戶使用定向推送功能”、“違規(guī)收集個人信息”、“超范圍收集個人信息等”方面。

    這是2021年11月1日《個人信息保護法》實施后，監(jiān)管部門再度重拳整頓違規(guī)APP。北京市中同律師事務(wù)所合伙人趙銘律師在接受《證券日報》記者采訪時表示，“首先，大量App因侵害用戶信息面臨下架，表明這些App相關(guān)企業(yè)法律意識淡薄、責(zé)任理念缺失，數(shù)據(jù)安全意識匱乏。即便被要求限期整改，也沒有按時完成；其次，這也體現(xiàn)了政府監(jiān)管部門力度加強。行政管理和手段持續(xù)，企業(yè)監(jiān)管進一步強化，打擊公民信息和數(shù)據(jù)安全力度增強，使得相關(guān)企業(yè)不敢犯、不再犯、不會犯；此外，《個人信息保護法》和《網(wǎng)絡(luò)安全法》絕不是紙上空談，數(shù)據(jù)安全保障也絕非空言，數(shù)據(jù)安全將會是未來國家層面較為重視的一個領(lǐng)域。”

    值得一提的是，工信部檢測過程中發(fā)現(xiàn)，13款內(nèi)嵌第三方軟件開發(fā)工具包（SDK）存在違規(guī)收集用戶設(shè)備信息的行為。這些內(nèi)嵌第三方軟件開發(fā)工具包（SDK）的APP包括：秒驗SDK、ShareSDK、網(wǎng)易七魚SDK、穿山甲SDK、訊飛語音識別SDK、金立手機SDK等。

    天眼查數(shù)據(jù)顯示，網(wǎng)易七魚SDK應(yīng)用開發(fā)者為杭州網(wǎng)易質(zhì)云科技有限公司，該公司成立于2016年8月24日，大股東為丁磊（持股比例99%），主打產(chǎn)品為“網(wǎng)易圈圈”，是一款應(yīng)用區(qū)塊鏈技術(shù)打造的實名社交平臺，區(qū)塊鏈內(nèi)核的社交積分體系。2020年2月1日，網(wǎng)易圈圈已停止運營。

    一位不愿具名的TMT行業(yè)分析師對《證券日報》記者表示：“內(nèi)嵌第三方軟件開發(fā)工具包（SDK）相當(dāng)于在軟件開發(fā)過程中使用第三方提供的成品開發(fā)工具，使用現(xiàn)成的開發(fā)工具可以提升軟件開發(fā)效率，但部分SDK會存在違規(guī)獲取用戶信息的情況，采用該SDK開發(fā)的APP，會在后臺自動進行過度索取信息的行為。”

    “上述APP及SDK應(yīng)在2月25日前完成整改落實工作。逾期不整改的，我部將依法依規(guī)組織開展相關(guān)處置工作。”工信部稱。

    趙銘進一步表示，監(jiān)管部門正在綜合治理和打擊侵犯公民個人信息的違法犯罪行為，目前是行政措施、刑事手段齊抓共管。2021年，公安部聯(lián)合中央網(wǎng)信辦等部委在全國范圍內(nèi)深入開展“凈網(wǎng)2021”專項行動，公安機關(guān)全年共偵辦相關(guān)案件6.2萬余起，抓獲犯罪嫌疑人10.3萬余名。“監(jiān)管強勢出擊，不但要下架侵犯公民個人信息的APP，更要嚴打幕后涉嫌個人信息交易等黑產(chǎn)犯罪行為。”

（編輯 白寶玉）