498科技訊：9月14日，2020年國家網(wǎng)絡(luò)安全宣傳周高峰論壇在鄭州舉行。App專項治理工作組專家何延哲在峰會上介紹，經(jīng)過一年多的治理工作，App個人信息安全問題有所好轉(zhuǎn)，但仍有許多難點，比如“設(shè)備識別符”收集使用問題、“人臉識別”技術(shù)的應(yīng)用等。

       想了解刷臉支付，或者支付通道的朋友，歡迎撥打咨詢熱線：400 0591 498 或者點擊留言，498科技免費為大家提供咨詢和解答。

　　2019年，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門在全國范圍內(nèi)組織開展了App違法違規(guī)收集使用個人信息專項治理。今年7月，再次啟動了新一輪治理工作，將小程序和SDK(軟件開發(fā)工具包)也納入評估。

　　受四部門委托，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會、中國消費者協(xié)會等成立App專項治理工作組，對用戶數(shù)量大、與民眾生活密切相關(guān)的App隱私政策和個人信息收集使用情況進(jìn)行評估。

　　為了更好地了解民眾遇到的問題，去年3月，針對App違法違規(guī)收集使用個人信息的舉報平臺——“App個人信息舉報”微信公眾號正式上線。何延哲介紹，截至2020年9月，該平臺共收到25380條舉報信息，其中實名舉報信息占比達(dá)32.85%，涉及5300余款A(yù)pp。

　　據(jù)App專項治理工作組梳理，舉報量前五名典型問題包括超范圍收集與功能無關(guān)的個人信息、強(qiáng)制或頻繁索要無關(guān)權(quán)限、存在不合理的免責(zé)條款、無法注銷賬號、默認(rèn)捆綁功能并一攬子同意。

　　針對網(wǎng)民舉報等情況，從2019年3月起，App專項治理工作組分六批次對千余款A(yù)pp進(jìn)行了評估，發(fā)現(xiàn)違法違規(guī)收集使用個人信息問題共計6976個，向256款A(yù)pp的運營者通報問題，督促完成1267個重點問題的整改工作，建議有關(guān)部門下架未落實整改要求App共11款。

　　隨著治理工作的開展，App個人信息安全狀況有所好轉(zhuǎn)。南都個人信息保護(hù)研究中心就2019年專項治理前后的常用App個人信息收集使用情況與公眾感知進(jìn)行了測評與問卷調(diào)查，并發(fā)布《個人信息安全年度報告(2019)》。上述報告顯示，過半受訪者認(rèn)為App違法違規(guī)收集使用個人信息的情況有所好轉(zhuǎn)，超過76%受訪者認(rèn)為App賬號注銷、App強(qiáng)制索取通訊錄等權(quán)限的問題有所好轉(zhuǎn)。

　　分析今年用戶舉報的內(nèi)容，何延哲指出，App治理工作還存在諸多難點。

　　比如，公眾普遍對App是否存在“偷聽”的情況感到疑慮。對此何延哲表示，理論上可以，但App不會這么做。因為當(dāng)App調(diào)用麥克風(fēng)時，最新的手機(jī)操作系統(tǒng)可以監(jiān)測并提醒用戶。另外，App“偷聽”是一項高商業(yè)成本、高技術(shù)門檻、高法律風(fēng)險的行為。

　　不過，鑒于App“偷聽”在技術(shù)上的可行性，何延哲強(qiáng)調(diào)，手機(jī)操作系統(tǒng)需要加強(qiáng)監(jiān)控和提醒;相關(guān)部門有必要出臺規(guī)定，決定企業(yè)進(jìn)行大數(shù)據(jù)畫像時能否使用個人語音信息。

　　此外，“設(shè)備識別符”的使用問題也是亟待解決的難點。大數(shù)據(jù)時代，企業(yè)依靠“設(shè)備識別符”追蹤用戶，推送廣告。從個人信息保護(hù)角度考慮，企業(yè)不應(yīng)該未經(jīng)用戶同意收集使用“設(shè)備識別符”。

　　但隨著物聯(lián)網(wǎng)等技術(shù)的發(fā)展，杜絕收集使用“設(shè)備識別符”不利于網(wǎng)絡(luò)秩序的建設(shè)和社會治理，還會導(dǎo)致安全問題。所以，優(yōu)化“設(shè)備識別符”的使用、制定相關(guān)標(biāo)準(zhǔn)是目前面臨的問題。

　　還有，由于收集使用規(guī)則不明、易造成未經(jīng)同意收集等原因，“人臉識別”技術(shù)的使用備受質(zhì)疑。

　　峰會上，何延哲還透露了App治理工作組后續(xù)工作的突破點，包括改善整個生態(tài)環(huán)境，比如將SDK、手機(jī)操作系統(tǒng)等納入治理工作，強(qiáng)化應(yīng)用商店的審核管理，自動阻止劣質(zhì)App的上線。此外，還要做好宣傳教育和知識科普工作，提供民眾的個人信息保護(hù)意識和能力。