本報記者 李冰

    近日，工業和信息化部（下稱“工信部”）發布《關于APP超范圍索取權限、過度收集用戶個人信息等問題“回頭看”的通報》，共有38款應用軟件因存在問題被通報，其中不乏包括多款金融類知名APP。

    “工信部等關于移動APP的問題通報一直在進行。‘回頭看’是常見的檢查方式之一，以檢驗此前的整改落實情況。”博通咨詢資深金融分析師王蓬博對《證券日報》解析認為，從通報來看，多款APP涉及超范圍收集個人信息等問題。

    涉及多款金融類APP

    據了解，今年以來，工信部持續加大對APP侵害用戶權益的整治力度，先后三次組織對重點問題開展“回頭看”。前期，重拳整治了APP違規調用通信錄、位置信息以及彈窗信息騷擾用戶等問題。近期，針對用戶反映強烈的APP超范圍、高頻次索取權限，非服務場景所必需收集用戶個人信息，欺騙誤導用戶下載等違規行為進行了檢查，共發現38款APP存在問題。同時，各通信管理局按照工信部統籌部署，積極開展APP技術檢測，截至目前也尚有17款APP未按時限要求完成整改。

    工信部強調，逾期不整改或整改不到位的，將依法依規進行處置并予以行政處罰。

    記者注意到，被工信部通報38款違規APP中大多涉及超范圍索取權限、過度收集用戶個人信息等問題。例如，58同城、平安金管家、啟信寶、豆瓣等多款APP涉及超范圍收集個人信息；騰訊新聞涉及欺騙誤導強迫用戶以及應用分發平臺上的APP信息明示不到位；愛回收、有趣生活涉及違規收集、使用個人信息；刷寶涉及APP強制、頻繁、過度索取權限以及超范圍收集個人信息等問題。

    按照工信部要求，通報的APP逾期不整改或整改不到位的，將依法依規進行處置。參照前例，此前逾期未整改的APP，工信部對其進行了下架處理。據《證券日報》記者不完全統計，今年以來，已有包括蛋殼公寓、海淘免稅店、助力錢包在內的超過100款APP被下架，呈現出逐批次下架數量增多態勢。

    易觀高級分析師蘇筱芮在接受《證券日報》記者采訪時表示，“上述通報中，‘回頭看’是關鍵要素，目前監管對違法違規APP監測力度不斷加大，體現了APP監管監測合規工作的連續性。”

    應遵循最小化和非必要不收集原則

    在《個人信息保護法》已經實施的背景下，上述通報則讓業界尤為關注。

    事實上，自2019年開始，國家網信辦聯合工信部、公安部、市場監管總局持續開展了專項治理行動，統籌制定APP個人信息保護系列規范，先后發布了《信息安全技術個人信息安全規范》《APP違法違規收集使用個人信息行為認定方法》《常見類型移動互聯網應用程序必要個人信息范圍規定》等。

    中國銀行法學研究會理事肖颯對《證券日報》記者表示，“工信部對APP的檢查是一以貫之的。但在《個人信息保護法》已經實施的背景下，這樣的通報更具標桿意義。”

    肖颯指出，在《個人信息保護法》實施后，會對APP個人信息的收集、使用提出更高的要求。“APP的運營者需要仔細評估每一項信息與權限獲取的必要性，如果沒有必要則不用獲取。結合《個人信息保護法》的實施，尤其需要關注一些敏感個人信息的處理，比如面部信息、身份證號、金融賬戶等，這些信息的收集需要獲取用戶的單獨同意。”

    那么金融機構在收集個人信息尺度在哪里？

    王蓬博認為有幾條原則是必須遵循的，首先肯定是最小化和非必要不收集的原則，其次涉及到每次單獨應用個人信息時需要遵守用戶明確授權原則。“以支付機構為例，不同的支付平臺收集的個人信息因為用處不同，收集的范圍是不同的。比如你要通過支付平臺綁卡，那就肯定需要銀行卡賬戶信息以及個人身份等信息。如果僅僅是通過支付寶寄快遞，那就只需要個人電話和地址。”

    蘇筱芮認為，“個人信息保護的工作完善流程并非一蹴而就，未來機構方需通過制度及流程的梳理來加強內部管控，遵循‘用戶授權、最小夠用、專事專用、全程防護’原則，對于其中的不規范信息管理行為及時糾偏，合規使用數據需引起重視。”

（編輯 孫倩）