這些網站和App在偷偷收集你的個人信息
移動互聯時代,足不出戶,動動手指,便可經由手機享受多元服務。在享受便利的同時,用戶可能未曾注意到自己日常打交道的網站、App竟會存在涉嫌違規收集個人信息、強行捆綁等問題。日前,工業與信息化部(簡稱“工信部”)發布了《2019年第一季度電信服務質量通告》,就電信和互聯網用戶個人信息保護、電信用戶申訴舉報、電信服務監管、經營及消費提示等方面進行通報。
違規收集個人信息、強行捆綁成“重災區”,涉及出行、電商、遊戲等多類互聯網平台。
違規收集個人信息
強行捆綁“大行其道”
通告指出,一季度,工信部對100家互聯網公司106項互聯網服務進行抽查,發現18家企業存在未公示用戶個人信息收集使用規則等問題。
同時,工信部還對50家手機應用商店的相關應用軟件進行技術檢測,結果發現33款違規軟件。
每日經濟新聞記者查閱上述兩份名單後發現,目前,違規收集個人信息、強行捆綁等在網站、App中“大行其道”,並廣泛涉及電商、出行、遊戲文娛,甚至是金融平台,且不乏一些知名平台。
其中,違規收集個人信息主要表現為“誤導用戶同意收集使用個人信息”,甚至“未經用戶同意,收集、使用用戶個人信息”等;
而強行捆綁的表現形式則更加簡單且“流氓”,主要表現為“強行捆綁推廣其他應用軟件”。此外,上述部分違規企業、軟件還存在惡性“吸費”等問題。
中國法學會消法研究會副秘書長陳音江在接受每日經濟新聞記者採訪時表示,《消費者權益保護法》和《網絡安全法》都對個人信息的採集和使用進行了規定,要求經營者收集、使用個人信息,應當遵循合法、正當、必要原則,不能收集與其提供的服務無關的個人信息。
在中國政法大學知識產權研究中心研究員趙占領看來,違規收集用戶個人信息只是第一步,其後,還有可能有使用行為、轉讓行為,給用戶帶來後續騷擾及安全隱患,比如垃圾短信、騷擾電話等。陳音江則補充認為,消費者個人信息被隨意獲取後,甚至會受到針對性的經濟詐騙,後果不堪設想。
而針對“惡意捆綁”,趙占領則認為,企業此舉主要侵害了用戶的自主選擇權,對於此種捆綁搭售,用戶尤其需在安裝環節留心、注意。
專家:建議多方聯動建立個人信息保護網
相較於“惡意捆綁”,違規收集個人信息直接涉嫌侵犯個人隱私,並可能帶來持續且惡劣的後果。業內人士指出,個人信息屬於核心用戶數據,企業對此十分渴求,並由此構成違規收集相關數據的動機。
關於此種違規收集個人信息的企業行為,趙占領坦言,普通用戶很難避免,“因為(用戶)作為被動的一方,很難採取一些主動作為。特別是那些軟件未經同意,在用戶不知情的情況下,悄悄地收集個人信息,這是防不勝防的。”
陳音江則建議,普通用戶倘若發現個人信息受到侵害,應及時向有關部門投訴舉報,維護自身合法權益。電子商務研究中心法律權益部分析師姚建芳則對每日經濟新聞記者表示,用戶在下載使用App時,應仔細閱讀條款,對於一些不必要授權的信息拒絕授權,同時,通過正規渠道下載App,謹防山寨App風險。
不過,即便是通過正規渠道下載的軟件,亦有可能給用戶帶來風險。如工信部此次披露的出現問題的應用商店,包括應用寶、豌豆莢、安卓市場、酷派應用商店等。
違規收集用戶信息,實際上涉及個人信息洩露問題。陳音江認為,解決個人信息洩露,要把收集、使用個人信息的合法、正當、必要原則落到實處,不能隨便一個App就要求授權多種信息。“要避免信息採集主體過多、實名登記事項過濫,盡量減少實名信息採集內容,從根源上解決個人信息被過度採集的問題。”
不過,在互聯網時代,個人信息的獲取、使用渠道已激增,且具有極強的隱蔽性,僅僅依靠個人或是相關監管部門解決上述問題難度較大。
對此,姚建芳認為,解決信息收集亂象問題需要多方聯動,工信部、市場監管等部門協同治理,同時完善立法、加大對違法違規行為的處罰力度,並建立“信息違規收集”黑名單企業庫。
陳音江則持相似意見。“單靠某一個部門的監管或消費者的自我保護,還是遠遠不夠的。建議有關部門採取多方聯動、協同共治的手段,從多層面、多角度、多環節建立起防範個人信息洩露的保護網,切實保障用戶的個人信息不受侵犯的權利。”