私自調(diào)取用戶隱私成重災(zāi)區(qū)，蛋殼公寓等23款A(yù)PP遭工信部下架

9月14日，工信部發(fā)布消息稱，因未按照規(guī)定完成整改，對包括蛋殼公寓、海濤免稅店等在內(nèi)的23款A(yù)PP進(jìn)行下架處理。

在此前的8月31日，工信部曾向社會通報101款存在侵害用戶權(quán)益行為的APP，并要求這些APP在9月7日前完成整改。

不過，工信部表示，截至目前，經(jīng)第三方檢測機(jī)構(gòu)核查復(fù)檢，尚有23款A(yù)PP未按要求完成整改。依據(jù)《網(wǎng)絡(luò)安全法》等法律和規(guī)范性文件要求，工信部組織對上述APP進(jìn)行下架。9月14日晚，AI財經(jīng)社在多家應(yīng)用商店瀏覽發(fā)現(xiàn)，這23款A(yù)PP已無法搜索并下載相關(guān)軟件。

被下架的蛋殼公寓

而在下架的應(yīng)用軟件名單中，大家熟知的蛋殼公寓APP成為關(guān)注的焦點。其下架原因是存在私自收集個人信息和超范圍收集個人信息問題。

一位曾下載過蛋殼公寓APP的使用者表示，之前只授權(quán)給蛋殼公寓APP位置信息，從未授權(quán)通訊錄短信等個人信息，但是總能收到來自蛋殼公寓的各種騷擾短信，哪怕卸載了仍然還會收到。

不僅如此，在今年6月還有網(wǎng)友在黑貓投訴上稱，蛋殼公寓注銷賬號功能形同虛設(shè)，聯(lián)系客服得到的回復(fù)也是不予處理。不過這一問題并未出現(xiàn)在蛋殼公寓APP的通報中。

對此，貝殼財經(jīng)援引監(jiān)管層人士表示，目前有關(guān)部門在查到一些APP存在侵權(quán)問題時，會直接與APP運(yùn)營企業(yè)聯(lián)系要求對方進(jìn)行整改，對于比較容易整改的問題，如APP注銷難等，企業(yè)可以很快出臺注銷方式，用戶也能簡單地發(fā)現(xiàn)這一改變，因此關(guān)于注銷難的整改易于推進(jìn)。

不過，私自收集個人信息的問題就較為復(fù)雜，如一些APP出于使用目的不得不收集必要的個人信息，此時如何判斷什么屬于“私自收集”往往較麻煩，這可能就是APP通報名單中私自收集個人信息問題始終存在且較多的原因之一。

不過，對于上述蛋殼公寓APP使用者來說已經(jīng)明顯屬于私自收集個人信息的行為了，被下架可以說是理所當(dāng)然。

值得一提的是蛋殼公寓APP已不是第一次被下架。

據(jù)了解，4月30日，有網(wǎng)友在社交平臺上貼出蛋殼公寓APP在蘋果應(yīng)用商店被下架的相關(guān)截圖。

5月11日，蛋殼公寓對此回應(yīng)稱，下架原因是APP內(nèi)圖片被質(zhì)疑涉嫌侵犯知識產(chǎn)權(quán)，遭某美國軟件公司投訴。公司正與蘋果公司溝通，確保其能正確判斷，盡快重新上架。公司也會再次嚴(yán)格內(nèi)部審核流程，不會使用未經(jīng)授權(quán)的軟件或圖片。除被質(zhì)疑涉嫌侵犯知識產(chǎn)權(quán)之外，蛋殼公寓APP也有來自用戶的投訴。黑貓投訴平臺上有多條關(guān)于蛋殼公寓APP的投訴信息，主要關(guān)于提現(xiàn)資金未及時處理，或未及時到賬等。

誘導(dǎo)用戶收集個人信息

據(jù)統(tǒng)計，包括8月31日的通報在內(nèi)，工信部自2019年12月以來一共通報了5批侵害用戶權(quán)益APP名單。

并且APP侵害用戶權(quán)益行為的所涉問題分為八大類，包括：強(qiáng)制用戶使用定向推送功能、不給權(quán)限不讓用、賬號注銷難、私自收集個人信息、私自共享給第三方、過度索取權(quán)限、超范圍收集個人信息、頻繁申請權(quán)限。

其中，私自收集個人信息成為APP侵害用戶權(quán)益的重災(zāi)區(qū)，在APP所涉問題中占據(jù)九成以上。其中不乏天涯社區(qū)、QQ閱讀、新浪體育、搜狐新聞、一點資訊等耳熟能詳?shù)腁PP被通報整改。

實際上，很多人對于APP侵害用戶隱私權(quán)益的具體行為不甚了解。而作為重災(zāi)區(qū)的“私自收集個人信息”則更是難以辨別，甚至大家都已經(jīng)習(xí)以為常。

如APP運(yùn)行時，缺乏向用戶明示且征求用戶同意的環(huán)節(jié)，收集IMEI、設(shè)備MAC地址、軟件安裝列表、通訊錄、短信等個人信息等。還有在APP運(yùn)行時，雖然有向用戶明示并經(jīng)用戶同意環(huán)節(jié)，但個人信息收集卻發(fā)生在用戶同意前。這些都屬于私自收集個人信息的表現(xiàn)。

此外，在這次蛋殼公寓的下架原因之一——“超范圍收集個人信息”也是侵害用戶隱私權(quán)益的一種行為。

這不僅包括APP過度收集用戶通訊錄、短信、通話記錄等。還包括在非服務(wù)所必需或無合理應(yīng)用場景，超頻次收集個人信息，如按照一定頻次收集位置信息、IMEI或頻繁讀取通訊錄、短信、圖片等。

此外，還有APP將收集身份證號、人臉、指紋等作為應(yīng)用開啟使用的前提條件，或通過積分、獎勵等方式誘導(dǎo)用戶，收集身份證號、人臉、指紋等個人信息。