日前，根據國家網信辦官網消息，《App違法違規收集使用個人信息行為認定方法（征求意見稿）》（以下簡稱《征求意見稿》）自5月5日起公開征求社會意見。《征求意見稿》擬規定，App沒有隱私政策、用戶協議；在未打開或使用App時，App后臺調用用戶個人信息；App利用用戶信息和算法定向推送新聞、廣告等，未提供終止定向推送的選項等行為，都將視為違法違規。
擬規定7種違法違規情形
《征求意見稿》當中明確，App違法違規收集使用個人信息共分為7種情形，包括：沒有公開收集使用規則；沒有明示收集使用個人信息的目的、方式和范圍；未經同意收集使用個人信息；違反必要性原則收集與其提供的服務無關的個人信息；未經同意向他人提供個人信息；未按法律規定提供刪除或更正個人信息功能；侵犯未成年人在網絡空間合法權益。
針對上述7種情形，《征求意見稿》作出了進一步的詳細規定。例如，App沒有隱私政策、用戶協議，屬于違法違規行為；在App安裝、使用等過程中均未通過彈窗、鏈接等方式提示用戶閱讀隱私政策，屬于違法違規行為；進入App主功能界面后，多于4次點擊、滑動才能訪問到隱私政策，也將算作違法違規行為。
另據了解，《征求意見稿》還提出了其他一些違法違規情形，比如：App收集使用信息的目的違反合法、正當、必要原則，如僅僅以改善程序功能、提高用戶體驗、定向推送等為目的收集用戶個人信息；在申請可收集個人信息的權限時，未告知收集使用的目的，如在申請調閱通訊錄時沒有說明原因等；還有就是，每次要求用戶提供個人敏感信息時，如身份證號、銀行卡號等，未同步實時說明原因等。
此外，未經同意就開始收集個人信息；用戶明確拒絕后，仍收集個人信息；未提供更正、刪除個人信息，注銷用戶賬號的功能；需人工處理的，受理后未在承諾時限內（無承諾時限的，以15個工作日為限）完成核查和處理的情形，也屬于違法違規行為。
中央網信辦網絡安全協調局巡視員兼副局長楊春艷表示，App運營者要遵循合法、正當、必要的原則，不收集與所提供服務無關的個人信息；收集個人信息時要以通俗易懂、簡單明了的方式展示個人信息收集使用規則，并經個人信息主體自主選擇同意；不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權，不得違反法律法規和與用戶的約定收集使用個人信息。倡導App運營者在定向推送新聞、時政、廣告時，為用戶提供拒絕接收定向推送的選項。
App違法違規收集使用
個人信息專項治理正在開展
近年來，App強制授權、過度索權、超范圍收集個人信息的現象大量存在，違法違規使用個人信息的問題突出。今年1月~12月，中央網信辦、工信部、公安部、市場監管總局等四部門在全國范圍組織開展App違法違規收集使用個人信息專項治理。
“對強制、過度收集個人信息，未經消費者同意、違反法律法規規定和雙方約定收集、使用個人信息，發生或可能發生信息泄露、丟失而未采取補救措施，非法出售、非法向他人提供個人信息等行為，按照《網絡安全法》《消費者權益保護法》等依法予以處罰，包括責令App運營者限期整改；逾期不改的，公開曝光；情節嚴重的，依法暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照。公安機關開展打擊整治網絡侵犯公民個人信息違法犯罪專項工作，依法嚴厲打擊針對和利用個人信息的違法犯罪行為。”楊春艷表示，在專項治理過程中，對于存在問題和消費者反映強烈的，App監管部門將重拳出擊。
據介紹，今年3月份，工作組開通了微信公眾號“App個人信息舉報”和舉報專用郵箱（pip@tc260.org.cn），廣大用戶積極舉報App違法違規收集使用個人信息行為。截至4月16日，舉報信息超過3480條，其中實名舉報1040余條，涉及1300余款App。被舉報App主要集中在金融借貸、社區社交、網上購物、短視頻與直播、即時通訊等領域。
對于用戶實名舉報的信息，工作組逐一與舉報人進行溝通，及時反饋舉報信息受理情況。對于匿名舉報也進行了認真核實，并組織專業機構對舉報較為集中的App進行了評估。從舉報的問題來看，26%的App沒有隱私條款或未在隱私條款中明確收集個人信息的目的、方式、范圍；31%的App在申請打開收集個人信息相關權限時，未明確告知用戶；20%的App收集與業務功能無關的個人信息，如金融借貸App收集用戶通信錄；19%的App未經用戶同意，向他人提供設備ID、應用程序列表等個人信息；13%的App強制索要與業務功能無關的權限，如計算器、手電筒App強制要求打開地理位置權限。還有一些App存在不支持用戶注銷賬戶、更正或刪除信息等問題。
4月上旬，工作組針對30款用戶量大、問題嚴重的App向其運營者發送了整改通知，要求App運營者認真整改、舉一反三，及時糾正個人信息收集使用方面存在的問題，并在1個月內將整改情況反饋工作組。逾期不改的，工作組將建議相關部門公開曝光，情節嚴重的予以下架、停止服務等。此前，中國網信網發布數據顯示，去年12月到今年4月中旬，國家網信辦會同有關部門關停下架違法違規App3.3萬款，攔截惡意網站鏈接234萬余個，社交平臺清理低俗不良信息2474萬余條、封禁違規賬號364萬余個。
