“强制跳转启动”“自启动”“关联启动”……我的手机App我咋管不住“强制跳转启动”“自启动”“关联启动”……我的手机App我咋管不住( 二 )
中国社科院法学研究所副所长周汉华认为 ， 此类行为导致发生超用户预期的收集、使用个人信息的技术风险明显 ， 同时也大大增加了法律风险 。
专家表示 ， 《中华人民共和国网络安全法》第41条规定 ， 网络运营者不得收集与其提供的服务无关的个人信息 ， 不得违反法律、行政法规的规定和双方的约定收集、使用个人信息；工信部《移动智能终端应用软件预置和分发管理暂行规定》第5条要求“未经明示且经用户同意 ， 不得实施收集使用用户个人信息、开启应用软件”；《App违法违规收集使用个人信息行为认定方法》和国家相关技术标准也要求 ， 收集个人信息需满足最小必要原则 ， 自动收集个人信息的频率应是实现产品或服务的业务功能所必需的最低频率 ， 不得随意扩大收集范围 。
管住“任性”App：堵技术漏洞、强法律保障
针对手机App过度收集用户信息、用户隐私泄露隐患等问题 ， 今年5月中旬 ， 工信部通报了一批侵害用户行为的App ， 并责令整改 。
北京师范大学网络法治国际中心高级研究员臧雷介绍 ， 在操作系统中允许App通过自启动、关联启动等方式被唤醒 ， 其本意是增强手机、购票机等电子设备覆盖和适用各类应用环境的能力 ， 方便用户在各类应用间切换 。但如果存在通过权限等机制收集个人信息的行为 ， 且并未在隐私政策等规则中明确指出具体目的的 ， 其收集个人信息的频度则涉嫌超出了业务功能实际需要 。“要解决此类问题 ， 既要堵住技术漏洞又要强化法律保障 。”
奇安信集团工程师认为 ， 安卓系统权限过大 ， 不同开发者可在安卓系统上对底层代码自行修改 ， 这是用户管不住“任性”App的重要原因 ， 而一些应用市场则对App安全性审核不严 ， 致用户利益受损 。
暨南大学网络空间安全学院院长翁健等专家建议 ， 应将“是否存在超范围获取用户信息风险”列为App安全审查核心标准之一 ， 不能满足安全标准者不得进入市场 。
北京市京师律师事务所律师孟博表示 ， 对于App提供的格式化的用户协议或隐私政策 ， 是否具有法律效力 ， 取决于网络运营者是否尽到法律要求的合理提示义务 ， 如果存在通过格式条款加重用户责任、排除用户主要权利等情形 ， 该条款无效 。
另外 ， 臧雷等专家也提醒 ， 当前不少手机操作系统可以对App运行情况进行监测 ， 用户应提高信息安全意识 ， 定期检查App运行情况 。
【编辑:梁静】
推荐阅读
- 红十字|奉献爱心 彰显情怀——贵州（红十字）爱国拥军促进基金正式启动
- 多多|乐视退明日将被正式摘牌;滴滴拼车更名为青菜拼车;拼多多布局旅游领域，启动“云南旅游节”
- 观湖启动环卫工人交通安全培训，6天内将培训663人次
- 蚂蚁集团官宣启动科创板、港股同步上市计划！李小加表示欢迎
- 中餐厅|“浙里有爱·爱心中餐”巴塞罗那启动“浙”些人可领取
- 7月20日起法国室内公共场所强制要求佩戴口罩 违者将面临罚款
- 「新浪科技综合」传滴滴出行启动IPO 目标估值800亿美元新浪科技综合2020-07-20 18:32:290阅
- 河南移动|信阳普降大暴雨基站被淹 ！河南移动启动防汛二级响应确保网络畅通
- 求职|中国海洋人才市场（山东）首场现场招聘会7月22日启动
- 蚂蚁|[快讯]蚂蚁集团启动A+H上市计划 阿里盘前大涨4.6%