'中國銀行手機銀行等30家APP被通報 用戶隱私安全保障任重道遠'

個人信息安全受到威脅，企業侵權用戶隱私，多家知名APP被通報，網絡安全治理需要政府加大監管力度、企業提高自律意識。

近日，APP專項治理工作組發佈了“關於10款App存在無隱私政策等問題的通報”，有30家APP上榜，這些APP的種類不盡相同，但都存在侵犯用戶隱私的問題，其中不乏有中國銀行手機銀行、獵豹安全大師、探探、韻達快遞等廣泛活躍在手機上的知名APP。

網絡信息安全頻頻出差 知名APP也知錯犯錯？

此次公佈的名單顯示，中國銀行手機銀行、韻達快遞等10款APP違法“公開收集使用個人信息規則”，獵豹安全大師、天天酷跑、趣店等20款APP違反“網絡運營者收集使用個人信息，應當遵循合法、正當、必要的原則”的規則，要求用戶一次性同意開啟多個可收集信息權限，不同意則無法安裝使用。

本次被通報的APP類型多樣，包括科技金融、遊戲、安全軟件、快遞等，這意味著隱私洩露正潛藏在日常生活的方方面面，寄個快遞、打個遊戲都可能隨時隨地暴露了你的個人信息。就連被稱為“安全大師”的獵豹安全軟件也上了“黑名單”。獵豹安全大師曾在國際權威安全軟件測評機構AV-Test官網的評測中獲得滿分，目前該軟件的全球累積下載量更是達到近30億次，越是這樣廣為熟知的產品越容易被用戶所信賴，但是這一次，獵豹安全大師的行為卻辜負了用戶的信任。

據瞭解，獵豹安全大師也不是第一次發生這樣的事情，去年年底獵豹移動被Kochava爆出旗下有7款涉嫌廣告欺詐和惡意行為的應用程序，因此CM文件管理器、電池醫生和CM Locker被迫下架，當時獵豹安全大師也有涉及。

據悉，本次通報的意義不同以往，在6月份，APP專項治理工作組剛剛發佈《網絡安全實踐指南—移動互聯網應用基本業務功能必要信息規範》的通知，其中以業務功能分類的形勢明確指出了各類APP的操作規範。並且該規範顯示：“不因個人信息主體拒絕或者撤銷同意收集必要信息以外的其他信息，而拒絕提供基本業務功能服務或頻繁徵求用戶同意。”顯然，本次通報的企業明顯違背了這一原則。

此外，告知同意制度與網絡信息安全、互聯網金融、醫療健康、數據主權等領域息息相關，像趣店這種科技金融企業對個人信息的保護應該更加敏感。趣店官網顯示，趣店是通過大數據分析、以AI為核心完成流量分發、場景連接和科技賦能。那麼依託大數據解析用戶需求，所有的數據來源和收集是遵循什麼樣的原則，是否涉及侵犯個人隱私信息？對此，趣店並未作出明確答覆。

監管部門加大力度 企業內部還不調控起來？

關於移動互聯網侵犯用戶隱私信息的問題已經是老生常談，在信息大爆炸、大數據氾濫的背景下，每個人的個人信息無異於裸奔。正因如此，做好防控和規範迫在眉睫。

今年年初，中央網信辦、工信部、公安部、市場監管總局四部門聯合發佈《關於開展App違法違規收集使用個人信息專項治理的公告》；在央視3·15晚會上，App專項治理工作組專家曝光評估工作中發現的違法違規收集個人信息典型問題——過度索權行為；4月上旬，App專項治理工作組針對30款用戶量大、問題嚴重的App，向其運營者發送了整改通知，要求App運營者認真整改。

發現網觀察到，在4月份要求整改的應用程序當中不乏有網易彩票、拼多多、翼支付這樣用戶量大、但問題嚴重的APP，這3款應用程序還尚未按期完成整改，相關部門不得不對其進行了約談。那麼除了外部監管的把控，企業內部對於信息監管是否有一個完善的標準和制度呢？

據悉，隨著科技的發展，針對移動應用存在的惡意行為、安全漏洞、內容違規、仿冒等安全問題，出現了一些防止信息洩露的工具，但是要想從源頭治理，企業應提高自律意識。此前，人民日報在談論用戶隱私安全時曾表示：企業有權利追求用戶人數，更有責任提高安全係數；有權利追逐經濟效益，更有責任保護用戶權益。

本次這30家APP運營者被要求30日之內完成整改，逾期未完成的，工作組將建議相關部門依法處置。據悉，目前只有中國銀行在其官網發佈“關於手機銀行APP客戶隱私政策的聲明”，其它機構都沒有公開做出迴應。（發現網記者羅雪峰 楊璐）