您的位置:首页 >新闻 >

输入法App竟收集密码信息 国标如何保护隐私?

2019-08-16 09:42:04来源:北京日报

因为用了一款输入法App,自己的密码与信用卡信息就可能被偷窥,而您却毫不知情。这样的隐患绝非夸大其词。工信部和App专项治理工作组最近点名批评了48款涉嫌隐私政策违规的App,去年底中消协更曝出百款App中多达91款疑似“越界”,但App收集隐私的违规问题始终难有根治良方。

近日,国家互联网信息办公室公布《信息安全技术移动互联网应用(App)收集个人信息基本规范(草案)》(以下简称《草案》),面向社会公开征求意见,这意味着App收集个人信息有了“国标”。记者昨天采访参与草案制定的专家获悉,国标的制定希望能让个人隐私信息不再“裸奔”,但要认定App的信息收集确属越界行为,具体操作层面有较大困难,需要广泛听取各方意见,预计国标正式发布要等到明年。

输入法竟收集密码信息

感觉手机自带的输入法不太好用,市民小孙下载并打开了一款输入法,程序让他先勾选这款输入法。随后让小孙吃惊的一幕出现了,一旦勾选成功,程序首先提示,“可能会收集您输入的所有内容,包括密码与信用卡等个人信息”。

输入法有什么权利记录用户的密码与信用卡等敏感信息?这是否会被传到云端服务器?自己的银行账户信息会不会因此被泄露?这一连串疑问让小孙连忙选择了卸载。

更多App则并不给用户选择权,强制性开通各种敏感权限。如果用户拒绝被收集信息,程序给出的结果也很干脆:无法使用!

App收集个人信息的边界到底在哪里?这次公布的国标草案显示,输入法类App所需收集的信息只有网络日志。然而记者打开上述这款输入法发现,其隐私政策中的设备调用权限则足有9项,涉及存储权限、无线数据、通讯录、位置、拨打电话等。

推荐性国标引导企业遵从

何延哲是App专项治理工作组工作人员,也是此项国标草案的起草者之一。一款游戏软件却要访问用户通话记录,收集与自身应用完全无关信息;个别新闻App索取不到地理位置等非必要权限就无法使用,这都是何延哲在工作中发现的现存问题。他表示,目前一些App确实存在过度收集个人信息的问题,而国标出台,将极大促进App收集个人信息行为的规范化,减少企业过度收集个人信息问题的发生。

过去对于App收集个人信息问题,多部门都曾出台过指导文件,但也存在要求不完全一致的问题。这次有关部门联合制定国标,正是为了提升App收集个人信息的整体规范性。

“《信息安全技术移动互联网应用(App)收集个人信息基本规范》属于推荐性国标,而不是强制性国标。”何延哲说,“目前在整个互联网行业,推荐性国标数量远远大于强制性国标。”

推荐性国标是否就意味着含金量的降低,会不会降低对企业的约束力呢?在何延哲看来,今后有关部门在执法中有望大量采用这一标准,从而倒逼绝大部分App主动对标。对于个别拒不采用国标的App来说,也会因违规收集个人信息而失去用户的信任,遭到自然淘汰。

过度收集隐私还需强化执法

伴随着智能手机的发展,App数量也在持续膨胀,那么市民常用的App在隐私问题上都足够安全吗?App收集个人信息的整体情况究竟如何呢?

2018年11月,中消协曾发布《100款App个人信息收集与隐私政策评测报告》,显示金融理财、邮箱云盘和旅游住宿App过度收集个人信息与隐私较多,支付宝、ofo、美图秀秀、悟空理财等知名品牌纷纷上榜。报告显示,100款App中,多达91款App列出的权限涉嫌“越界”,即存在过度收集用户个人信息的问题。

今年7月初,工信部通报显示,猎豹浏览器、小红书、网易考拉、融360等18款App存在未经用户同意收集个人信息的问题。不久,App专项治理工作组又点名了30款App,包括中国银行手机银行、我爱我家、当当云阅读、猎豹安全大师等。此后,中国银行等多款App也跟进做出了整改。

“目前有关个人信息保护的法律法规不够明确和系统,个人信息保护的职责也相对分散,消费者个人信息泄露后往往存在举证难、维权难等问题。”中国法学会消费者权益保护法研究会副秘书长陈音江认为,国标出台后,后续法律法规建设仍然任重道远。

陈音江介绍,用户个人信息被过度采集后,通常被建立“用户画像”供商家推送产品或服务,有的甚至被贩卖给不法分子用于诈骗钱财。

事实上,App不仅种类繁多,而且涉及功能也相互交叉渗透,诸如微信、支付宝和美团等,其功能早已是五花八门无所不包,确定其信息收集的合理范围也需要非常严谨的甄别。

“要保护App用户个人信息安全,减少App个人信息安全隐患,除了出台国标,更需要有关部门严格执行现有标准和法律法规,严厉打击个人信息安全相关的违法犯罪活动。”陈音江说。(赵鹏 实习生 陈静仪 蔡静灵)