2月5日,工业和信息化部在京召开App个人信息保护监管座谈会。据悉,为解决App过度索取个人信息、违规调用语音权限等用户反映强烈的问题,工信部将出台《移动互联网应用程序个人信息保护管理暂行规定》。
会议通报了近期App个人信息保护工作情况。针对App过度索取麦克风、相册、通讯录等权限问题,工信部对发现存在问题的179款App提出了责令限期整改,对其中未按期整改的26款App予以公开通报。
南都记者注意到,26款App中,18款“违规收集个人信息”,占比近七成;半数App“强制、频繁、过度索取权限”。其中UC浏览器(13.2.5.1105)“欺骗误导用户下载”,墨迹天气(8.0606.02)则涉及“超范围收集个人信息”。
工信部党组成员、副部长刘烈宏强调,要继续坚持问题导向,重点解决“麦克风权限滥用”“未经用户同意擅自读写相册”“过度索取通讯录”“隐藏个推关闭选项”等当前用户反映强烈的热点问题。
值得注意的是,会议还介绍了正在起草的《移动互联网应用程序个人信息保护管理暂行规定》有关情况。
据央视新闻报道,《暂行规定》共计22条。以知情同意和最小必要两项个人信息保护的基本原则为纲,要求从事App个人信息处理活动,应当以清晰易懂的语言告知用户个人信息处理规则,由用户在充分支持的前提下做出自愿、明确的意思表示。
“最小必要”则规定,从事App个人信息处理活动,应当具有明确合理的控制,并遵循最小必要的原则,不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。
据了解,《暂行规定》以App开发运营者、App分发平台、App第三方服务提供者、移动终端电信设备生产者和网络技术服务提供者作为重点监管服务的对象,规定了五类主体应当遵循的个人信息保护总体要求和应承担的义务。
相关主体如果违反规定,将依次按照通知整改,公开通报,下架处置,断开接入流程进行处置。未按要求完成整改或反复出现问题,采取技术对抗等违规情节严重的,除直接下架和断开接入以外,还将建议App分发平台和终端电信设备生产者在集成、分发、预置和安装等环节进行风险提示。
刘烈宏提出,在增强依法治理能力上,要进一步完善《暂行规定》,加快文件出台进程;在提高专题治理成效,要重点对违规调取语音权限等问题进行深入研究。此外,还要高效推进全国App技术检测平台建设,形成全年检测180万款的覆盖能力。
(综合:微信公众号“工信微报”、央视新闻)
编辑:蒋琳