近日，圓通速遞5名"內鬼"為利益泄露超40萬條個人信息引起社會廣泛關注。實際上，近年來，個人信息泄露事件頻發(fā)，APP個人信息保護不力是其中因素之一。
就APP用戶權益保護相關問題，中國網(wǎng)財經(jīng)記者采訪了工信部信息通信管理局副局長魯春叢。魯春叢表示，APP個人信息保護工作面臨兩方面挑戰(zhàn)：一是商業(yè)模式變革的挑戰(zhàn)。我國互聯(lián)網(wǎng)產(chǎn)業(yè)普遍采用“前端免費、后端獲利”的模式，盈利模式從在線廣告向基于大數(shù)據(jù)的定向推送、精準營銷轉變。企業(yè)違規(guī)成本低，個人信息保護能力良莠不齊，為逐利違規(guī)侵害用戶權益的情況時有發(fā)生，同時灰黑產(chǎn)也加速向違規(guī)收集使用甚至非法買賣個人信息聚集。
二是APP版本迭代頻繁的挑戰(zhàn)。我國境內APP上架總量已超過350萬款，頭部應用更新頻繁，幾乎每兩周都會進行版本更新，中小應用層出不窮，新技術應用更具備在線迭代“熱更新”功能，APP總量在不斷增加。龐大的APP數(shù)量，豐富的應用場景，需要加大監(jiān)督檢查和技術檢測力量。
那么，工信部在做了哪些努力，取得哪些進展呢?
“專項整治行動取得積極成效，目前已完成國內用戶使用率較高的44萬款APP的技術檢測工作，責令1336款違規(guī)APP進行整改，公開通報377款整改不到位的APP，下架94款拒不整改的APP。”魯春叢指出，工信部從政策體系、標準制定、專項行動，技術平臺等四方面構建了較為完備的綜合治理體系，APP個人信息保護工作取得積極進展。具體如下：
政策體系方面，一是出臺《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》(工信部令第24號)、《移動智能終端應用軟件預置和分發(fā)管理暫行規(guī)定》等規(guī)章文件，規(guī)范收集、使用用戶個人信息、應用軟件預置和分發(fā)等行為。二是發(fā)布《關于開展APP侵害用戶權益專項整治工作的通知》(337號文)《關于縱深推進App侵害用戶權益專項整治行動的通知》(164號文)。
在標準制定方面，發(fā)布《電信和互聯(lián)網(wǎng)服務用戶個人信息保護定義及分類》等6項行業(yè)標準，推動完成2項國家標準和7項行業(yè)標準立項。組織行業(yè)力量，推動《APP用戶權益保護測評規(guī)范》及《APP收集使用個人信息最小必要評估規(guī)范》系列標準的制定工作。目前，27項團體標準已制定完成，并正式向社會發(fā)布。
在專項行動方面，連續(xù)兩年部署開展專項行動， 2020年7月以來，針對APP常使用的SDK(軟件工具開發(fā)包)存在侵害用戶權益等問題，部署開展縱深推進App侵害用戶權益專項整治行動。重點整治APP、SDK違規(guī)處理用戶個人信息、設置障礙頻繁騷擾用戶、欺騙誤導用戶以及應用分發(fā)平臺責任落實不到位四個方面十類問題。并督促應用商店要加強管理者責任落實，做好APP收集、使用用戶個人信息的內容、目的、方式和范圍等信息明示。
在技術平臺方面，組織產(chǎn)業(yè)優(yōu)勢力量，積極運用人工智能、大數(shù)據(jù)等新技術新手段，有力保障、持續(xù)優(yōu)化、高效推進全國APP技術檢測平臺建設。在深度方面，大幅提升對單款APP自動化測試項比例，實現(xiàn)全身檢查;在廣度方面，全面提高APP自動獲取能力和批量處理能力，實現(xiàn)全面覆蓋。通過集成領先企業(yè)的技術檢測能力，2021年力爭具備全年檢測180萬款的覆蓋能力。
