App专项治理报告：去年两千余款被举报 中小企业整改力度不足
5月25日，App专项治理工作组发布《App违法违规收集使用个人信息专项治理报告（2019）》（下称《报告》）。
《报告》显示，一年来专项治理工作成效显著，App无隐私政策、强制索权、无法注销等普遍问题明显改善，“一次性打开多个授权”问题在常用App中趋近于零。此外，万份问卷调查结果显示，过半受访者认为App个人信息安全状况有所好转。
强制或频繁索要无关权限是App典型问题
2019年1月，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》，决定自2019年1月至12月，在全国范围内组织开展App违法违规收集使用个人信息专项治理。
受四部门委托，全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立App专项治理工作组。3月，工作组设立了“App个人信息举报”微信公众号和“pip@tc260.org.cn”专用邮箱两种举报渠道。
《报告》指出，截至2019年，“App个人信息举报”共收到网民举报信息12125条，涉及2300余款App。从举报量来看，前五大典型问题分别为：超范围收集与功能无关个人信息、强制或频繁索要无关权限、存在不合理免责条款、无法注销账号、默认捆绑功能并一揽子同意。
对此，上述四部门多措并举，共同治理App违法违规收集使用个人信息问题。
2019年3月15日，中央网信办、市场监管总局联合印发《关于开展App安全认证工作的公告》，推动建立App个人信息安全认证制度。目前认证试点工作已经启动，首批试点对象包括15家企业的28款App。
工信部开展“电信和互联网行业提升网络数据安全保护能力专项行动”和“App侵害用户权益专项整治工作”。后者重点整治违规收集使用用户个人信息等8类问题行为，对236款App运营者下发整改通知书，公开通报56款App、下架3款App。
公安部则深入开展“净网2019”专项行动，共检测评估3.1万余款App，累计调查核查相关App违法违规线索3129条，依法整改2090款App，依法查处1121款App，集中曝光100款存在违法违规收集使用个人信息行为的App。
市场监管总局开展“守护消费”暨打击侵害消费者个人信息违法行为专项执法行动，共立案查处各类侵害消费者个人信息案件1474件，查获涉案信息369万余条，罚没款1946万余元；组织执法联动4225次，开展行政约谈3536次。
“一次性打开多个授权”问题在常用App中趋零
从2019年3月起，App专项治理工作组根据网民举报等情况，分六批次对下载量大、用户常用的千余款App进行了评估。
《报告》指出，评估发现违法违规收集使用个人信息问题共计6976个，向256款App的运营者通报问题，督促其完成1267个重点问题的整改工作，建议有关监管部门下架未落实整改要求App共11款。
值得注意的是，通过六批次评估发现的问题比例总体呈现逐批下降趋势。尤其“一次性打开多个权限”问题下降幅度最大——至2019 年底，该问题在常用App中已经趋于归零。
六批次评估发现问题比例趋势图。
“无隐私政策”和“一次性打开多个权限”问题变化趋势。
从举报信息数量来看，“强制或频繁索要无关权限”、“无隐私政策或隐私政策晦涩难懂”、“默认捆绑功能并一揽子授权”三类问题举报量呈现下降趋势，“无法注销账号”、“无法删除或更正个人信息”、“超范围收集与功能无关个人信息”三类问题举报量呈现波动情形。
不同类型问题举报数量走势图。
南都个人信息保护研究中心去年底发布的《2019个人信息安全报告》显示，App的隐私政策透明度较2018年有巨幅提升，2019年度隐私政策透明度高及较高的App占比相比上一年增加了42.5个百分点；注销难和过度申请权限等问题也有明显改善。
2018 年度和 2019 年度 APP 隐私政策透明度分布图。
万份问卷调查结果则显示，过半数（50.19%）的受访者认为，App违法违规收集个人信息情况有所好转，32.83%的受访者认为App个人信息收集问题得到了普遍重视和关注，16.98%的受访者认为App个人信息收集的状况变化不大。
《报告》提到，从专项治理举报受理和检测评估工作发现问题规律来看，问题下降趋势有减缓和波动的迹象。一方面是评估对象从头部企业向中小型企业扩展，后者整改力度不足；另一方面是典型问题经过曝光、整改后，剩余问题成为治理工作“深水区”。
因此，《报告》认为，接下来将从四个角度继续开展治理工作：持续开展举报受理和检测评估工作，将治理关注范围扩展至移动全生态，进一步加强持续监督技术能力，以及对治理工作模式进行创新和发展。
采写：南都记者蒋琳
编辑：尤一炜
banquan@nandu.cc，020-87006626。