據(jù)記者了解到，從中央網(wǎng)信辦公布的信息顯示，APP專項治理工作組對包括餐飲外賣、地圖導航、網(wǎng)上購物、短視頻、金融借貸、工具軟件、即時通訊、交通票務(wù)、瀏覽器、拍照美化、社區(qū)社交、輸入法、網(wǎng)絡(luò)支付、新聞資訊、學習教育、網(wǎng)絡(luò)游戲、影音娛樂以及其他近20大類共計100款APP申請權(quán)限以及強制開啟的權(quán)限進行了分析統(tǒng)計，其中結(jié)果顯示，100款常用APP無一例外存在申請收集使用個人信息權(quán)限的現(xiàn)象。

針對目前APP行業(yè)的現(xiàn)狀，國家互聯(lián)網(wǎng)信息辦公室28日就《數(shù)據(jù)安全管理辦法（征求意見稿）》向社會公開征求意見。征求意見稿提出，網(wǎng)絡(luò)運營者不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權(quán)、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息。

在法律界人士看來，國家進一步通過法律法規(guī)來規(guī)范網(wǎng)絡(luò)運營者收集個人信息、數(shù)據(jù)收集處理應(yīng)用等方面，將會對用戶的個人信息保護起到關(guān)鍵的作用。

現(xiàn)象超六成常用APP“強行”收集個人信息

中央網(wǎng)信辦方面表示，規(guī)范APP申請收集使用個人信息相關(guān)權(quán)限，對于加強APP個人信息保護具有重要意義。

據(jù)了解，權(quán)限是操作系統(tǒng)內(nèi)置的訪問控制機制，安卓（Android）操作系統(tǒng)通過權(quán)限來控制APP對系統(tǒng)資源和個人信息的訪問使用。APP只有在系統(tǒng)層面獲取了某項權(quán)限，才能執(zhí)行與該權(quán)限有關(guān)的操作。例如，APP獲取READ_CONTACTS（讀通訊錄）權(quán)限，就能讀取手機的通訊錄信息；獲取ACCESS_FINE_LOCATION（訪問精準位置）權(quán)限，就能得到手機的精確位置信息。

據(jù)中央網(wǎng)信辦方面透露，目前常用的原生安卓操作系統(tǒng)有26個重點權(quán)限與個人信息收集使用密切相關(guān)，經(jīng)過APP專項治理工作組對下載量大的100款APP申請權(quán)限以及強制開啟的權(quán)限進行分析統(tǒng)計后發(fā)現(xiàn)，這100款常用的APP無一例外存在申請收集使用個人信息權(quán)限的現(xiàn)象，其中360手機衛(wèi)士申請收集個人信息相關(guān)權(quán)限數(shù)更是多達23個。在100款常用APP中，有61款更是在用戶不同意開啟相關(guān)權(quán)限的情況下APP無法安裝或運行。

一邊是大量APP要求用戶開通權(quán)限獲取用戶信息，而另一邊則是個人信息的頻頻泄露。據(jù)南方日報記者了解到，近年來，信息泄露事件屢屢發(fā)生，而APP過度索要授權(quán)是個人信息泄露的導火索之一。2019年中央電視臺3·15晚會曝光多家科技企業(yè)存在私自采集個人信息的情況。另據(jù)“電子商務(wù)消費糾紛調(diào)解平臺”近年來受理的全國數(shù)十萬起電商投訴案件大數(shù)據(jù)表明，包括當當網(wǎng)、蘇寧易購、國美在線等在內(nèi)的電商平臺，以及攜程、去哪兒等在內(nèi)的生活服務(wù)O2O平臺，均曾出現(xiàn)用戶信息泄露事件。而僅2018年，就多次出現(xiàn)用戶個人信息泄露事件，圓通、順豐十幾億條個人信息在暗網(wǎng)被出售，以及12306數(shù)百萬條旅客信息在網(wǎng)上被出售等。

網(wǎng)經(jīng)社-電子商務(wù)研究中心法律權(quán)益部分析師姚建芳在接受南方日報記者采訪時就認為，互聯(lián)網(wǎng)APP運營者不能過度收集用戶信息，同時應(yīng)保證個人信息的安全，企業(yè)最好建立健全用戶個人信息安全內(nèi)控機制，采取一切合理可行的措施，保護用戶個人信息。而對于有必要收集個人信息的，法律界人士則認為互聯(lián)網(wǎng)運營商有義務(wù)保護用戶信息安全。網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、北京盈科（杭州）律師事務(wù)所方超強律師就認為，根據(jù)《網(wǎng)絡(luò)交易管理辦法》第25條第二款規(guī)定，第三方交易平臺經(jīng)營者應(yīng)當采取必要的技術(shù)手段和管理措施保證平臺的正常運行，提供必要、可靠的交易環(huán)境和交易服務(wù)，維護網(wǎng)絡(luò)交易秩序。網(wǎng)絡(luò)運營者在獲取個人信息的同時，就有保護個人信息的義務(wù)。

新規(guī)APP不能強迫個人授權(quán)收集信息為了維護國家安全、社會公共利益，保護公民、法人和其他組織在網(wǎng)絡(luò)空間的合法權(quán)益，保障個人信息和重要數(shù)據(jù)安全，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草了《數(shù)據(jù)安全管理辦法（征求意見稿）》（以下簡稱“《數(shù)據(jù)安全管理辦法》”）并對外發(fā)布，開始向社會公開征求意見。據(jù)了解，《數(shù)據(jù)安全管理辦法》對網(wǎng)絡(luò)運營者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理三方面作出了要求，包括企業(yè)利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告時，應(yīng)標明“定推”字樣、并為用戶提供停止接收定向推送信息的功能等。

值得留意的是，南方日報記者了解到，在《數(shù)據(jù)安全管理辦法》明確指出，“不得因個人信息主體拒絕或者撤銷同意收集上述信息以外的其他信息，而拒絕提供核心業(yè)務(wù)功能服務(wù)”，這對目前大量APP以“不同意授權(quán)就不能用”來要挾用戶的行為進行了糾正。

《數(shù)據(jù)安全管理辦法》針對網(wǎng)絡(luò)爬蟲等抓取網(wǎng)頁的自動化手段，明確限制在不妨礙網(wǎng)站正常運行的范圍內(nèi)，并列明具體的訪問收集流量不得超過網(wǎng)站日均流量1/3；針對‘大數(shù)據(jù)殺熟’等歧視性推送行為，其要求網(wǎng)絡(luò)運營者開展定向推送活動應(yīng)誠實守信，嚴禁歧視、欺詐等行為。《數(shù)據(jù)安全管理辦法》針對新型數(shù)據(jù)的安全管理的規(guī)定能及時填補因社會發(fā)展導致的法律漏洞，具有前瞻性。”上海漢盛律師事務(wù)所高級合伙人律師李旻在接受采訪時就表示，《數(shù)據(jù)安全管理辦法》對于近年來層出不窮的網(wǎng)絡(luò)數(shù)據(jù)安全問題予以細化規(guī)定，如對以往手機APP過度獲取權(quán)限的問題，其要求“網(wǎng)絡(luò)運營者不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權(quán)、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息”；對數(shù)據(jù)泄露才確定網(wǎng)絡(luò)安全負責人的問題，其明確數(shù)據(jù)安全責任人的任職要求，突出網(wǎng)絡(luò)運營者主要負責人、數(shù)據(jù)安全責任人的姓名及聯(lián)系方式等。

李旻律師認為，盡管《數(shù)據(jù)安全管理辦法》尚存在部分概念及定義有待明確等問題，但從加強公民個人信息保護意識、規(guī)范企業(yè)數(shù)據(jù)處理活動的角度來看，其影響不容小覷。“大數(shù)據(jù)時代的數(shù)據(jù)安全管理尤為重要，《數(shù)據(jù)安全管理辦法》是我國逐步構(gòu)建數(shù)據(jù)安全監(jiān)管的框架的初步成果，也是維護網(wǎng)絡(luò)空間主權(quán)和國家安全的必然要求。”