江苏龙网

  1. 首页 > 资讯 > 科技 > >

APP|工信部向APP侵权亮起红灯，企业整改不彻底或上失信名单

近年来 ， APP个人信息违规采集问题频现 ， 企业往往将APP个人信息安全问题聚焦在自身代码的开发层面 ， 很容易忽视APP中集成的第三方SDK安全问题 ， 殊不知正是这些提供便利的第三方SDK正在背后插刀 。
“SDK会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息 。 读取完成后 ， 还会悄悄地将数据传送到指定的服务器存储起来 。 ”手机APP、SDK违规处理用户个人信息等侵权行为屡屡被媒体曝光 ， 其社会危害也被广泛认知 。
作为行业主管部门 ， 工业和信息化部对侵权行为的专项整治行动正在向纵深推进 。 7月29日下午 ， 工信部在京召开会议 ， 部署开展纵深推进整治行动 。 会议要求 ， APP及其背后的企业整改不彻底、仍然存在问题的 ， 各级主管部门将采取向社会公告、组织下架、断接入、行政处罚以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等措施 。
最严厉的红灯亮起 ， APP、SDK侵害用户权益之风能够被刹住吗？
专项行动此前已检测超8万款APP ， 接下来重点整治10类问题
会上 ， 工信部信息通信管理局对《关于开展纵深推进APP侵害用户权益专项整治行动的通知》进行了宣贯 。 重点整治的10类问题分别是：违规收集个人信息 ， 超范围收集个人信息 ， 违规使用个人信息 ， 强制用户使用定向推送功能 ， APP强制、频繁、过度索取权限 ， APP频繁自启动和关联启动 ， 欺骗误导用户下载APP ， 欺骗误导用户提供个人信息 ， 应用分发平台上的APP信息明示不到位 ， 以及平台管理责任落实不到位 。
就在不久前的7月24日 ， 工信部官网公布了2020年第三批存在侵犯用户权益行为的APP ， 多达58款APP未按时完成整改 ， 其中不乏世纪佳缘、快狗打车这样的知名APP ， 背后的企业也出现了搜狐、迅雷等知名互联网企业 。
工信部在通报中还指出 ， 部分移动应用分发平台管理主体责任缺位 ， 未严格落实工信部相关要求 ， 对上架APP审核把关不严 。 为此 ， 工信部还对相关企业进行了集中约谈 ， 后续对问题突出、有令不行、整改不彻底的企业将依法严厉处置 。
工信部的专项整治行动是从去年11月开始的 。 中国信息通信研究院技术与标准所产业互联网研究部主任汤立波告诉贝壳财经采访人员 ， 到目前为止 ， 专项行动共检测了超过8万余款APP,推动8000余款APP自查整改 ， 对五百余家存在问题的企业下发了整改函 ， 在加强用户个人信息保护方面取得积极成效 。
不过 ， 汤立波也表示 ， 在持续强化监管工作的同时 ， 专项行动也面临着一定挑战 。 我国是互联网大国 ， 对数百万款APP实现实时监督检测难度很大 。 APP产业还涉及到APP分发服务提供者和SDK等第三方服务 ， 侵害用户权益治理工作需要面向全产业链同步推进 。 此外 ， APP服务复杂多样 ， 违规问题的发现和处置还牵涉到服务本身的业务逻辑和管理机制 ， 需要相关各方多角度共同推进 。
违规主体或将被列入失信名单 ， 技术手段强化自动检测能力
工信部要求 ， 要重点针对上述10类问题进行集中排查 ， 发现问题及时落实整改 。 工信部信息通信管理局及各省通信管理局将加强常态化监督检查 ， 依法加大对各类违规行为的处置和曝光力度 。 对整改不彻底仍然存在问题的 ， 将采取向社会公告、组织下架、断接入、行政处罚以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等措施 。
此外 ， 工信部还将大力推进全国APP技术检测平台管理系统建设 ， 鼓励有条件的企业积极参与平台建设 ， 提升自动化检测水平和能力 。 据了解 ， 由中国信通院组织建设的全国APP技术检测平台管理系统日前已经上线试运行 ， 并将在8月底正式运行 。
中国信通院泰尔终端实验室信息安全部主任宁华告诉贝壳财经采访人员 ， 该系统在强化自动化检测等技术手段能力的同时 ， 建立了线上线下、联防联控管理体系 ， 大幅提高APP监管容量和处理能力 。 后续 ， 信通院将鼓励有条件的企业参与平台建设 ， 持续完善APP自动化检测水平和能力 。


推荐阅读


上一篇：合伙人|突发！阿里最大股东轰然倒下，今夜全球无眠！！！

下一篇：达成|字节跳动宣布取消与哈视奇已达成所有合作