2月18日，工信部通報(bào)2022年第一批侵害用戶權(quán)益的APP，共包含107款A(yù)PP，視頻、直播軟件成為重災(zāi)區(qū)。
工信部表示，依據(jù)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，我部近期組織第三方檢測(cè)機(jī)構(gòu)對(duì)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)進(jìn)行檢查，截至目前，尚有107款A(yù)PP未完成整改。
總的來(lái)看，未完成整改的APP主要是資訊、視頻、直播類軟件，包括好視通云會(huì)議、云之家、當(dāng)貝家、愛音斯坦FM、今日影視、波波視頻、手機(jī)電視、惠頭條、龍珠直播、熱貓直播、小熊直播等，問題集中在“強(qiáng)制用戶使用定向推送功能”“違規(guī)收集個(gè)人信息”“超范圍收集個(gè)人信息等”方面。
這是2021年11月1日《個(gè)人信息保護(hù)法》實(shí)施后，監(jiān)管部門再度重拳整頓違規(guī)APP。北京市中同律師事務(wù)所合伙人趙銘律師在接受《證券日?qǐng)?bào)》記者采訪時(shí)表示，“首先，大量APP因侵害用戶信息面臨下架，表明這些APP相關(guān)企業(yè)法律意識(shí)淡薄、責(zé)任理念缺失，數(shù)據(jù)安全意識(shí)匱乏。首先，即便被要求限期整改，也沒有按時(shí)完成；其次，這也體現(xiàn)了政府部門監(jiān)管力度加強(qiáng)。行政管理和手段持續(xù)，企業(yè)監(jiān)管進(jìn)一步強(qiáng)化，打擊公民信息和數(shù)據(jù)安全力度增強(qiáng)，使得相關(guān)企業(yè)不敢犯、不再犯、不會(huì)犯；再次，《個(gè)人信息保護(hù)法》和《網(wǎng)絡(luò)安全法》絕不是紙上空談，數(shù)據(jù)安全保障也絕非空言，數(shù)據(jù)安全將會(huì)是未來(lái)國(guó)家層面較為重視的一個(gè)領(lǐng)域。”
值得一提的是，工信部檢測(cè)過程中發(fā)現(xiàn)，13款內(nèi)嵌第三方軟件開發(fā)工具包（SDK）存在違規(guī)收集用戶設(shè)備信息的行為。這些內(nèi)嵌第三方軟件開發(fā)工具包（SDK）的APP包括：秒驗(yàn)SDK、ShareSDK、網(wǎng)易七魚SDK、穿山甲SDK、訊飛語(yǔ)音識(shí)別SDK、金立手機(jī)SDK等。
天眼查數(shù)據(jù)顯示，網(wǎng)易七魚SDK應(yīng)用開發(fā)者為杭州網(wǎng)易質(zhì)云科技有限公司，該公司成立于2016年8月24日，大股東為丁磊（持股比例99%），主打產(chǎn)品為“網(wǎng)易圈圈”，是一款應(yīng)用區(qū)塊鏈技術(shù)打造的實(shí)名社交平臺(tái)，區(qū)塊鏈內(nèi)核的社交積分體系。2020年2月1日，網(wǎng)易圈圈已停止運(yùn)營(yíng)。
而網(wǎng)易七魚是網(wǎng)易旗下一款2B的智能云客服平臺(tái)。對(duì)于上述兩款A(yù)PP的關(guān)系，網(wǎng)易方面未對(duì)記者作出正面回應(yīng)。
一位不愿具名的TMT行業(yè)分析師對(duì)《證券日?qǐng)?bào)》記者表示：“內(nèi)嵌第三方軟件開發(fā)工具包（SDK）相當(dāng)于在軟件開發(fā)過程中使用第三方提供的成品開發(fā)工具，使用現(xiàn)成的開發(fā)工具可以提升軟件開發(fā)效率，但部分SDK會(huì)存在違規(guī)獲取用戶信息的情況，采用該SDK開發(fā)的APP，會(huì)在后臺(tái)自動(dòng)進(jìn)行過度索取信息的行為。”
“上述APP及SDK應(yīng)在2月25日前完成整改落實(shí)工作。逾期不整改的，我部將依法依規(guī)組織開展相關(guān)處置工作?！惫ば挪糠Q。
趙銘進(jìn)一步表示，監(jiān)管部門正在綜合治理和打擊侵犯公民個(gè)人信息的違法犯罪行為，目前是行政措施、刑事手段齊抓共管。2021年，公安部聯(lián)合中央網(wǎng)信辦等部委在全國(guó)范圍內(nèi)深入開展“凈網(wǎng)2021”專項(xiàng)行動(dòng)，公安機(jī)關(guān)全年共偵辦相關(guān)案件6.2萬(wàn)余起，抓獲犯罪嫌疑人10.3萬(wàn)余名?！氨O(jiān)管強(qiáng)勢(shì)出擊，不但要下架侵犯公民個(gè)人信息的APP，更要嚴(yán)打幕后涉嫌個(gè)人信息交易等黑產(chǎn)犯罪”。
