498科技訊：9月14日，2020年國(guó)家網(wǎng)絡(luò)安全宣傳周高峰論壇在鄭州舉行。App專項(xiàng)治理工作組專家何延哲在峰會(huì)上介紹，經(jīng)過一年多的治理工作，App個(gè)人信息安全問題有所好轉(zhuǎn)，但仍有許多難點(diǎn)，比如“設(shè)備識(shí)別符”收集使用問題、“人臉識(shí)別”技術(shù)的應(yīng)用等。

       想了解刷臉支付，或者支付通道的朋友，歡迎撥打咨詢熱線：400 0591 498 或者點(diǎn)擊留言，498科技免費(fèi)為大家提供咨詢和解答。

　　2019年，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門在全國(guó)范圍內(nèi)組織開展了App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理。今年7月，再次啟動(dòng)了新一輪治理工作，將小程序和SDK(軟件開發(fā)工具包)也納入評(píng)估。

　　受四部門委托，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國(guó)消費(fèi)者協(xié)會(huì)等成立App專項(xiàng)治理工作組，對(duì)用戶數(shù)量大、與民眾生活密切相關(guān)的App隱私政策和個(gè)人信息收集使用情況進(jìn)行評(píng)估。

　　為了更好地了解民眾遇到的問題，去年3月，針對(duì)App違法違規(guī)收集使用個(gè)人信息的舉報(bào)平臺(tái)——“App個(gè)人信息舉報(bào)”微信公眾號(hào)正式上線。何延哲介紹，截至2020年9月，該平臺(tái)共收到25380條舉報(bào)信息，其中實(shí)名舉報(bào)信息占比達(dá)32.85%，涉及5300余款A(yù)pp。

　　據(jù)App專項(xiàng)治理工作組梳理，舉報(bào)量前五名典型問題包括超范圍收集與功能無(wú)關(guān)的個(gè)人信息、強(qiáng)制或頻繁索要無(wú)關(guān)權(quán)限、存在不合理的免責(zé)條款、無(wú)法注銷賬號(hào)、默認(rèn)捆綁功能并一攬子同意。

　　針對(duì)網(wǎng)民舉報(bào)等情況，從2019年3月起，App專項(xiàng)治理工作組分六批次對(duì)千余款A(yù)pp進(jìn)行了評(píng)估，發(fā)現(xiàn)違法違規(guī)收集使用個(gè)人信息問題共計(jì)6976個(gè)，向256款A(yù)pp的運(yùn)營(yíng)者通報(bào)問題，督促完成1267個(gè)重點(diǎn)問題的整改工作，建議有關(guān)部門下架未落實(shí)整改要求App共11款。

　　隨著治理工作的開展，App個(gè)人信息安全狀況有所好轉(zhuǎn)。南都個(gè)人信息保護(hù)研究中心就2019年專項(xiàng)治理前后的常用App個(gè)人信息收集使用情況與公眾感知進(jìn)行了測(cè)評(píng)與問卷調(diào)查，并發(fā)布《個(gè)人信息安全年度報(bào)告(2019)》。上述報(bào)告顯示，過半受訪者認(rèn)為App違法違規(guī)收集使用個(gè)人信息的情況有所好轉(zhuǎn)，超過76%受訪者認(rèn)為App賬號(hào)注銷、App強(qiáng)制索取通訊錄等權(quán)限的問題有所好轉(zhuǎn)。

　　分析今年用戶舉報(bào)的內(nèi)容，何延哲指出，App治理工作還存在諸多難點(diǎn)。

　　比如，公眾普遍對(duì)App是否存在“偷聽”的情況感到疑慮。對(duì)此何延哲表示，理論上可以，但App不會(huì)這么做。因?yàn)楫?dāng)App調(diào)用麥克風(fēng)時(shí)，最新的手機(jī)操作系統(tǒng)可以監(jiān)測(cè)并提醒用戶。另外，App“偷聽”是一項(xiàng)高商業(yè)成本、高技術(shù)門檻、高法律風(fēng)險(xiǎn)的行為。

　　不過，鑒于App“偷聽”在技術(shù)上的可行性，何延哲強(qiáng)調(diào)，手機(jī)操作系統(tǒng)需要加強(qiáng)監(jiān)控和提醒;相關(guān)部門有必要出臺(tái)規(guī)定，決定企業(yè)進(jìn)行大數(shù)據(jù)畫像時(shí)能否使用個(gè)人語(yǔ)音信息。

　　此外，“設(shè)備識(shí)別符”的使用問題也是亟待解決的難點(diǎn)。大數(shù)據(jù)時(shí)代，企業(yè)依靠“設(shè)備識(shí)別符”追蹤用戶，推送廣告。從個(gè)人信息保護(hù)角度考慮，企業(yè)不應(yīng)該未經(jīng)用戶同意收集使用“設(shè)備識(shí)別符”。

　　但隨著物聯(lián)網(wǎng)等技術(shù)的發(fā)展，杜絕收集使用“設(shè)備識(shí)別符”不利于網(wǎng)絡(luò)秩序的建設(shè)和社會(huì)治理，還會(huì)導(dǎo)致安全問題。所以，優(yōu)化“設(shè)備識(shí)別符”的使用、制定相關(guān)標(biāo)準(zhǔn)是目前面臨的問題。

　　還有，由于收集使用規(guī)則不明、易造成未經(jīng)同意收集等原因，“人臉識(shí)別”技術(shù)的使用備受質(zhì)疑。

　　峰會(huì)上，何延哲還透露了App治理工作組后續(xù)工作的突破點(diǎn)，包括改善整個(gè)生態(tài)環(huán)境，比如將SDK、手機(jī)操作系統(tǒng)等納入治理工作，強(qiáng)化應(yīng)用商店的審核管理，自動(dòng)阻止劣質(zhì)App的上線。此外，還要做好宣傳教育和知識(shí)科普工作，提供民眾的個(gè)人信息保護(hù)意識(shí)和能力。