(網(wǎng)經(jīng)社訊)導讀:11月10日,工信部發(fā)布《關于下架侵害用戶權益APP的通報》,因APP未按要求完成整改,有贊精選、衣邦人、T3出行、紅布林、唯代購、微拍堂鑒寶版、長安出行、蜜蜂出行等60款APP被下架。
(網(wǎng)經(jīng)社注:圖片采集自工信部網(wǎng)站)
而在此之前,10月26日,工信部向社會通報了131家存在侵害用戶權益行為APP企業(yè)的名單(具體詳見網(wǎng)經(jīng)社【專題】今年工信部已公布五批違規(guī)APP 互聯(lián)網(wǎng)電商成重災區(qū)http://m.qjkhjx.com/zt/wgapp/)。
通報指出,相關應用商店應在本通報發(fā)布后,立即組織對名單中應用軟件進行下架處理。后續(xù),工信部還將對未嚴格落實管理主體責任的部分應用商店及移動應用分發(fā)平臺,存在違規(guī)收集用戶個人信息行為的SDK企業(yè),依法嚴厲處置。
信息泄露事件屢屢發(fā)生,而App過度索要授權是個人信息泄露的導火索之一。為了更好地防止用戶信息泄露,只能從平臺源頭去規(guī)范,同時相關監(jiān)管部門也亟待出臺相關政策法規(guī)。
今年以來,工信部不斷加強對侵害用戶權益行為APP的專項整治工作,截止目前已公布5批存在問題的應用軟件名單,并發(fā)出整改通知。其中,第一批有16款APP,第二批有15款APP, 第三批58款APP,第四批有101款APP,第五批有131款APP。
網(wǎng)經(jīng)社(100EC.CN)注意到,在上述5批次存在問題的應用軟件名單中,涉及電商網(wǎng)購類APP有:良品鋪子、有贊精選、百果園、鏈淘、醒購、唯代購、紅布林、別樣海外購、衣邦人、海淘免稅店、微店、美麗說、海淘免稅店、當當、店小鋪商家、哎呦有型、折800等。
移動出行類APP有:e代駕、叮嗒出行、東風出行、T3出行、悟空租車、快狗打車、蜜蜂出行、租租車、惠租車等。
在線教育類APP有:網(wǎng)易公開課、智慧樹、ClassIn、TutorABC、納米盒、樂學高考、洋蔥學院、小盒家長、小盒學生、樂教樂學、彩云小譯等。
互聯(lián)網(wǎng)醫(yī)療類APP有:1藥網(wǎng)、好醫(yī)生、新氧醫(yī)美、39互聯(lián)網(wǎng)醫(yī)院等。
藝術品拍賣類APP有:玩物得志、微拍堂鑒寶版、天天鑒寶等。
汽車電商類APP有:瓜子二手車、易車、團油等。
互聯(lián)網(wǎng)招聘類APP有:店長直聘、速聘58趕集網(wǎng)招聘等。
互聯(lián)網(wǎng)金融類APP有:小鵝花錢、加油寶、還唄、借錢花吧、輕松籌等。
長租公寓類APP有:青客租房、蛋殼公寓、螞蟻短租、貝殼網(wǎng)等。
此外,在線旅游平臺去哪兒網(wǎng),婚戀交友平臺世紀佳緣,網(wǎng)絡貨運平臺快狗打車,互聯(lián)網(wǎng)健身平臺步多多,互聯(lián)網(wǎng)家裝土巴兔裝修等均被點名。
于此同時,近年來,相關監(jiān)管部門也陸續(xù)出臺相關政策法規(guī)。2020年10月13日,備受關注的個人信息保護法草案提請十三屆全國人大常委會第二十二次會議審議。草案設專節(jié)明確敏感個人信息處理規(guī)則,規(guī)定:基于個人同意處理敏感個人信息的,個人信息處理者應當取得個人的單獨同意。
與此同時,草案明確了個人信息處理者的合規(guī)管理和保障個人信息安全等義務,要求其按照規(guī)定制定內(nèi)部管理制度和操作規(guī)程,采取相應的安全技術措施,并指定負責 人對其個人信息處理活動進行監(jiān)督;定期對其個人信息活動進行合規(guī)審計;對處理敏感個人信息、向境外提供個人信息等高風險處理活動,事前進行風險評估;履行 個人信息泄露通知和補救義務等。
2019 年5月24日,國家網(wǎng)信辦聯(lián)合國家發(fā)改委等12個部門起草了《網(wǎng)絡安全審查辦法》(全文鏈接:http://m.qjkhjx.com/detail-- 6554059.html)并于2020年4月13日正式公布。四天后,5月28日,中國國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《數(shù)據(jù)安全管理辦法(征求意見稿)》 (全文鏈接:m.qjkhjx.com/detail--6510609.html),開始向社會公開征求意見。征求意見稿提出,網(wǎng)絡運營者不得以改善服 務質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由,以默認授權、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息。
面對用戶個人信息泄露嚴重問題,網(wǎng)經(jīng)社電子商務研究中心特約研究員、上海正策律師事務所律師董毅智曾表示,用戶個人信息泄露,不僅僅是我們每個個體用戶的問題,甚至已經(jīng)成為全球問 題。用戶個人信息泄露,一方面是由于平臺自身在用戶信息安全上的不足,導致客戶信息外泄,這是平臺投入和技術能力不足造成的。每個平臺都應該將用戶信息安 全 提高作為最高的使命,甚至是服務的最終極目標之一,比如,我在你的平臺消費一個外賣,我的信息就被攻破抓取,被‘外賣’了,平臺不但要承擔相應的法律責任,也必然會被市場所淘汰。
此外,網(wǎng)經(jīng)社電子商務研究中心特約研究員、上海漢盛律師事務所高級合伙人李旻認為,用戶信息泄露折射出廣大用戶的信息安全存在嚴重的安全隱患。根據(jù)《網(wǎng)絡安全法》規(guī)定,網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密,并建立健全用戶信息 保護制度。網(wǎng)絡運營者不得泄露其收集 的個人信息,并且其還應當采取必要措施確保其收集的個人信息的安全,否則,將受到警告、罰款等行政處罰,并承擔相應的民事賠償責任。泄露或出售用戶信息的 個人,還可能構成侵犯公民個人信息罪。
近年來,信息泄露事件屢屢發(fā)生,而App過度索要授權是個人信息泄露的導火索之一?;ヂ?lián) 網(wǎng)信息安全存在的問題主要表現(xiàn)為,過度收集、非法收集、泄露隱患、非法售賣、無法注銷。而《數(shù)據(jù)安全管理辦法》對網(wǎng)絡運營者在數(shù)據(jù)收集、處理使用、安全監(jiān) 督管理三方面作出了要求,包括企業(yè)利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告時,應標明“定推”字樣、并為用戶提供停止接收定向推送信息的功能等。為此, “電訴寶”(315.100EC.CN)進行電商系列調(diào)查專項行動之互聯(lián)網(wǎng)信息安全,通過發(fā)布快評、消費預警、投訴 受理、滾動曝光、專題聚焦、密集播報、媒體聯(lián)動、律師咨詢、糾紛調(diào)解、典型通報等10大方式 ,關注互聯(lián)網(wǎng)用戶信息安全。如果您有相關線索,請?zhí)峁┙o我們!