2月18日(ri),工信部通報2022年第一批(pi)侵(qin)害用戶權益的APP,共包含107款APP,視頻、直播軟件成為(wei)重災區。
工(gong)信(xin)(xin)(xin)部(bu)表示,依據(ju)《個人(ren)信(xin)(xin)(xin)息(xi)保護法(fa)(fa)》《網(wang)絡安全法(fa)(fa)》《電信(xin)(xin)(xin)條例》《電信(xin)(xin)(xin)和互(hu)聯(lian)網(wang)用戶(hu)個人(ren)信(xin)(xin)(xin)息(xi)保護規(gui)定》等法(fa)(fa)律法(fa)(fa)規(gui),我部(bu)近期組織(zhi)第三方檢測機構對移動(dong)互(hu)聯(lian)網(wang)應(ying)用程(cheng)序(APP)進行(xing)檢查(cha),截至目前,尚有107款APP未(wei)完成整改。
總的來看,未完成整改(gai)的APP主要是資(zi)訊(xun)、視頻、直(zhi)播(bo)(bo)類軟件(jian),包括好視通云會(hui)議、云之家(jia)、當貝家(jia)、愛(ai)音斯坦(tan)FM、今(jin)日影視、波(bo)波(bo)視頻、手機(ji)電(dian)視、惠頭條、龍珠直(zhi)播(bo)(bo)、熱貓直(zhi)播(bo)(bo)、小熊直(zhi)播(bo)(bo)等(deng),問(wen)題集中在“強(qiang)制用戶使用定向推(tui)送(song)功能(neng)”“違規(gui)收集個人信息”“超(chao)范圍收集個人信息等(deng)”方面。
這是2021年11月1日《個人信息保(bao)護法》實施后,監管(guan)部門再度(du)重(zhong)拳整(zheng)頓違規APP。北京市中同律(lv)(lv)師事務所(suo)合(he)伙人趙(zhao)銘(ming)律(lv)(lv)師在接受《證券日報》記者采(cai)訪時(shi)表示,“首先(xian),大(da)量(liang)APP因侵(qin)害用戶信息面臨下架,表明(ming)這些APP相(xiang)關(guan)企業法律(lv)(lv)意識淡薄、責(ze)任理念缺失,數(shu)(shu)據(ju)安(an)全(quan)(quan)意識匱乏。首先(xian),即便(bian)被要求限期整(zheng)改,也(ye)沒有按時(shi)完成;其次,這也(ye)體現了政府部門監管(guan)力度(du)加強。行政管(guan)理和(he)手段(duan)持續,企業監管(guan)進一步強化,打擊公民信息和(he)數(shu)(shu)據(ju)安(an)全(quan)(quan)力度(du)增強,使得相(xiang)關(guan)企業不敢犯(fan)(fan)、不再犯(fan)(fan)、不會犯(fan)(fan);再次,《個人信息保(bao)護法》和(he)《網絡安(an)全(quan)(quan)法》絕不是紙上空(kong)談(tan),數(shu)(shu)據(ju)安(an)全(quan)(quan)保(bao)障也(ye)絕非空(kong)言,數(shu)(shu)據(ju)安(an)全(quan)(quan)將會是未來(lai)國家層(ceng)面較(jiao)為重(zhong)視的一個領域(yu)。”
值得一提的是,工信部檢測過程中發現,13款內嵌第三方軟件開發工具包(SDK)存在違規收集用戶設備信息的行為。這些內嵌第三方軟件開發工具包(SDK)的APP包括:秒驗SDK、Share SDK、網易七魚SDK、穿山甲SDK、訊飛語音識別SDK、金立手機SDK等。APP開發公司
天(tian)眼(yan)查數(shu)據(ju)顯示,網易(yi)七魚SDK應(ying)(ying)用開發者為(wei)(wei)杭州網易(yi)質(zhi)云科(ke)技有限(xian)公司(si),該公司(si)成立于2016年8月24日(ri),大(da)股東為(wei)(wei)丁磊(持股比(bi)例(li)99%),主打(da)產品為(wei)(wei)“網易(yi)圈圈”,是一款應(ying)(ying)用區塊(kuai)鏈技術(shu)打(da)造的實名(ming)社(she)交平臺,區塊(kuai)鏈內核的社(she)交積分體系。2020年2月1日(ri),網易(yi)圈圈已停止(zhi)運營。
而(er)網易七魚是(shi)網易旗下一(yi)款2B的(de)(de)智(zhi)能云客服平(ping)臺。對(dui)于上述兩款APP的(de)(de)關(guan)系,網易方面(mian)未對(dui)記(ji)者作出正(zheng)面(mian)回應(ying)。
一位(wei)不(bu)愿具名的(de)(de)TMT行業分析師對《證券(quan)日報》記者(zhe)表示:“內嵌第(di)(di)三(san)方軟件開(kai)發(fa)工(gong)具包(bao)(SDK)相當于(yu)在軟件開(kai)發(fa)過程中使(shi)用第(di)(di)三(san)方提供的(de)(de)成(cheng)品開(kai)發(fa)工(gong)具,使(shi)用現(xian)成(cheng)的(de)(de)開(kai)發(fa)工(gong)具可以(yi)提升(sheng)軟件開(kai)發(fa)效率,但部分SDK會(hui)存在違規獲取用戶信(xin)(xin)息的(de)(de)情況,采用該(gai)SDK開(kai)發(fa)的(de)(de)APP,會(hui)在后臺自動(dong)進行過度索取信(xin)(xin)息的(de)(de)行為(wei)。”
“上(shang)述APP及SDK應(ying)在2月25日前完成整改落實工(gong)作(zuo)。逾(yu)期不整改的,我部(bu)將(jiang)依法依規組(zu)織開展(zhan)相關處置工(gong)作(zuo)。”工(gong)信部(bu)稱(cheng)。
趙銘進(jin)一(yi)步表示(shi),監管(guan)部(bu)(bu)門正(zheng)在(zai)綜合治理和(he)打擊侵犯(fan)(fan)公民個人信(xin)息(xi)的違法(fa)犯(fan)(fan)罪(zui)行為,目前(qian)是行政措施、刑事手段齊抓(zhua)共管(guan)。2021年,公安(an)部(bu)(bu)聯合中央網(wang)信(xin)辦等部(bu)(bu)委(wei)在(zai)全國范圍內深入(ru)開展(zhan)“凈網(wang)2021”專項行動,公安(an)機關全年共偵辦相關案件6.2萬余(yu)起,抓(zhua)獲(huo)犯(fan)(fan)罪(zui)嫌疑人10.3萬余(yu)名。“監管(guan)強勢出擊,不(bu)但(dan)要下架侵犯(fan)(fan)公民個人信(xin)息(xi)的APP,更要嚴(yan)打幕后涉嫌個人信(xin)息(xi)交易(yi)等黑產犯(fan)(fan)罪(zui)”。[本報(bao)記者 謝若琳]