应用程序违反法律法规收集个人信息。专家呼吁加强立法打击

App非法和非法收集个人信息识别方法将发布专家呼吁加强立法打击违规行为App●及时发布《App违法违规收集使用个人信息行为认定方法》，明确查明违规行为的具体标准，帮助相关要求网络安全法真正落地并看到结果。 ●中央网络信息办公室，工业和信息化部，公安部和市场监督总局已成立收集和使用个人信息工作组，收集违法行为和法规。截至4月16日，报告的报告超过3,480份，涉及1,300多个应用程序。 ●建议加快立法进程，加大对立法层面非法应用的打击力度;规范化应用违规收集个人信息的典型案例，对其他企业发挥警示作用;站在维护国家网络安全的层面，促进网络安全建设注重App对非法收集个人信息的治理。 □记者侯建斌今天，“社保手持”应用程序已被删除一个多月。 “当用户通过应用程序查询个人社会保障信息时，用户信息将同步发送到大数据公司的服务器。”此前，由于违反法律法规收集个人信息，“社会安全手持设备”应用程序成为公众批评的目标。令人感到尴尬的是，当用户使用此应用时，他们默认同意许可协议，例如“您完全，有效，不可撤销，明确同意并授权我们使用您的社会保障帐户。密码提供服务为您“和”根据本协议的条款获取，收集，分析，处理和模拟您的信息。您可以通过登录银行，信用卡，社会保障，公积金，运营商网站获取您的信息，等个人信息“和其他条款。在互联网消费时代，类似的情况并不少见。今天，这种现象有望得到控制。 最近，在中央网络信息办公室，工业和信息化部，公安部和市场监督总局的指导下成立的应用专项治理工作组起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》（以下简称被称为《认定方法》）并包括“未经授权收集和使用个人信息”。监管范围。中国信息安全研究所副所长左晓东告诉《法制日报》，网络安全法在保护个人信息方面更加严谨。虽然《个人信息安全规范》完善了法律的要求，但实际上仍然有大量的应用程序。发挥法律擦拭球。因此，及时推出《认定方法》，明确违反App行为的具体标准，有助于网络安全法沈阳软件公司

相关要求确实落地并取得了成果。过度收集混乱和令人震惊的消费者在享受移动互联网带来的便利时，个人隐私信息泄露，盗用和贩卖事件经常发生。 2018年8月29日，中国消费者协会发布的《App个人信息泄露情况调查报告》显示，超过80％的受访者经历过个人信息披露。其中，运营商未经授权收集个人信息和故意披露信息是披露消费者个人信息的主要方式。据统计，个人信息披露后，销售电话或短信的比例最高，高达86.5％，接到欺诈电话的人占75.0％，接收垃圾邮件的比例为63.4％。然后中国消费者协会发布的另一份报告更令人震惊。 2018年11月28日，中国消费者协会发布了《100款App个人信息收集与隐私政策测评报告》，100个型号中有多达91个用户收集了过多的个人信息。最近，应用程序特别管理工作组公开征求对《认定方法》的意见，该意见旨在为应用程序运营商提供自我检查和纠正的指导，并为App评估和处置提供参考。 沈阳师范大学互联网发展研究院院长助理，中国互联网协会研究中心秘书长吴慎厝教授告诉记者，《认定方法》的引入使监管机构能够具体控制违反应用程序并平衡技术的发展。为个人信息安全问题提供有效的基础。预计新法规将弥补治理的不足。记者注意到，《认定方法》已将违法收集中个人信息的使用分为七种情况。没有公开的使用规则集合;没有明确说明收集个人信息的目的，方式和范围;在《认定方法》中使用未经同意的个人信息。该应用程序没有隐私政策，用户协议，并且用户不使用弹出窗口或链接提示用户在安装和使用应用程序期间阅读隐私政策，并且所有这些都包括在内在违反法律法规的情况下。 “可以说《认定方法》在应用隐私政策上非常详细。 “吴申很高兴《认定方法》对隐私政策的内容设置和访问形式提出了明确的要求，这意味着隐私政策不再是徒劳的，用户对应用的收集行为。更具体地说，它将有助于增强其对网络空间的信心。此外，《认定方法》明确规定了如何收集违规行为的个人信息，对于App服务提供商，它明确了过度的收集行为及其责任范围，甚至让它意识到了公民的个人信息保护。“《认定方法》的介绍，从某种意义上说，弥补了App治理的缺点。吴申秋认为，虽然中国的个人信息管理系统和技术标准逐步完善，但违反法律法规对App收集个人信息没有特别规定，《认定方法》侧重于加强对个人信息的控制。应用。这在一定程度上也有利于行业的有序健康发展。 “《认定方法》将有助于促进网络的健康有序发展。在这方面，中国社会科学院国家文化安全与思想建设中心副主任兼秘书长朱继东对此表示赞同。告诉记者，有关部门，有必要确定一个应用程序是否构成非法收集个人信息。科学依据;对于大多数App用户，你可以清楚地了解应用程序是否违反规定收集个人信息，可以利用这些来保护自己的权益，并向有关部门报告。朱继东担心的是，这些决定在实践中可能存在困难。“个别应用程序会利用法律漏洞。例如，如果用户不同意隐私政策，他们将拒绝正常使用，迫使用户同意不合理的隐私政策，并且难以保留证据CE。朱继东承认，仅依靠识别方法很难保护个人信息保护问题。需要将后续方法提升到法律层面，以打击非法收集非法应用程序。 自今年1月非法收集个人信息以来已有四个多月了。促进这种特殊治理还存在一些不足之处吗？吴慎琪非常关注特殊治理中自愿应用个人信息安全认证的内容。他认为，需要验证自愿应用个人信息安全认证的实际效果。对于大多数应用服务提供商而言，当尚未确定行为的最佳利益时，实施安全认证的举措并不高。为此，吴慎厝建议采取激励措施，以提高服务提供者的实际效益。据报道，自中央网络信息办公室，工业和信息化部，公安部和市场监督总局成立了违法收集和使用个人信息工作组。和法规，该组织已对个人信息的收集和使用进行了评估。截至4月16日，报告的报告超过3,480份，涉及1,300多个应用程序。对于拥有大量用户和严重问题的30个应用程序，工作组已向其运营商发送了整改通知。左小东认为，这种整顿效果并不乐观。 “特别治理实施后，部分应用程序根据要求进行了纠正，并对隐私政策进行了修订。但是，违反法律法规收集个人信息的方式更为微妙。“左小东说，根据要求，应用程序需要明确收集和使用个人信息。许多应用程序的目的，方法和范围，应用程序对公司和附属公司（附属公司）的使用范围通常都不明确。根据现行规定，很难界定是否违法。朱继东也认为，特殊治理工作存在一些困难。例如，在反对收集违反App的行为的过程中，找到相应的法律依据，甚至是无法任意确定的情况，往往是模糊或困难的。有关非法收集个人信息的有关规定需要进一步完善。 为此，朱继东建议：首先，要加快立法进程，加大打击立法层面非法应用的力度。其次，我们应该规范通过违规行为收集个人信息的典型案例，并为其他公司发挥警示作用。全国网络安全的高度，促进网络安全的建设，并重视App的非法收集个人信息的管理。