个人信息泄露治理，从App开始

　　在互联网消费时代，个人隐私信息泄露、盗用、贩卖事件屡屡发生。近日，由中央网信办、工信部、公安部、市场监管总局指导成立的App专项治理工作组，起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》(以下简称《认定方法》)。这一现象能否得到遏制？治理工作存在哪些难点？

　　“您在此充分地、有效地、不可撤销地、明示同意并授权我们使用您的社保账户密码为您提供服务。”

　　“在遵循本协议的条件下，对您的信息进行采集、分析、处理和模拟您登录人行征信、学信网、社保、公积金、运营商网站等获取您的个人信息。”

　　——“社保掌上通”App遭下架已一月有余。此前，因存在违规违法收集个人信息问题，这款App成为众矢之的。

　　“100款App中，多达91款存在过度收集用户个人信息。”

　　——去年，中国消费者协会发布的《100款App个人信息收集与隐私政策测评报告》堪称触目惊心。此前，中消协发布的《App个人信息泄露情况调查报告》显示，超八成受访者曾遭遇个人信息泄露。

　　“App没有隐私政策、用户协议，App安装、使用等过程中均未通过弹窗、链接等方式提示用户阅读隐私政策，均被纳入违法违规行为。”

　　——日前，App专项治理工作组起草《认定方法》，没有公开收集使用规则、没有明示收集使用个人信息的目的、方式和范围等情形均列入其中。

　　“App运营者要遵循合法、正当、必要的原则，不收集与所提供服务无关的个人信息。对于存在问题和消费者反映强烈的，App监管部门将重拳出击。”

　　——中央网信办网络安全协调局巡视员兼副局长杨春艳表示。

　　“《认定方法》对隐私政策的内容设定、访问形式等都作了明确要求，这意味着隐私政策不再是徒有其表的虚设。”

　　——北京师范大学互联网发展研究院院长助理、中国互联网协会研究中心秘书长吴沈括教授认为，《认定方法》的出台，在一定意义上弥补了对App治理的短板。

　　“截至4月16日，举报信息超过3480条，涉及1300余款App。对于30款用户量大、问题严重的App，工作组已向其运营者发送了整改通知。”

　　——始于今年1月的App违法违规收集使用个人信息专项治理已有4个月有余，取得阶段性进展。

　　“专项治理开展后，有些App确实按照要求进行了整改，隐私政策也做了重新修订，但违法违规收集个人信息方式更加隐蔽。”

　　——中国信息安全研究院副院长左晓栋认为，专项治理工作存在难点。

　　“个别App会钻法律的空子，比如用户如果不同意隐私政策，则拒绝正常使用，逼迫用户同意不合理的隐私政策，而且难以留存证据。”

　　——中国社科院国家文化安全与意识形态建设研究中心副主任兼秘书长朱继东坦言，仅仅依靠《认定办法》，还难以对个人信息保护问题进行周延性保护，后续需要将办法上升到法律层面，严厉打击违规App的非法收集行为。