“信息共享用在哪”應讓用戶(hù)知情
8日，工信部就《關(guān)于開(kāi)展信息通信服務(wù)感知提升行動(dòng)的通知》(以下簡(jiǎn)稱(chēng)《通知》)進(jìn)行解讀。其中指出，建立與第三方共享個(gè)人信息清單。
當前，使用第三方SDK及其他第三方服務(wù)，已經(jīng)成為APP開(kāi)發(fā)、運行過(guò)程中常見(jiàn)的技術(shù)手段，其在幫助APP功能服務(wù)快速實(shí)現的同時(shí)，也引發(fā)一些侵害用戶(hù)權益的問(wèn)題。
工信部稱(chēng)，用戶(hù)經(jīng)常反映“在某一APP上瀏覽、購買(mǎi)產(chǎn)品，而其他APP會(huì )推送相關(guān)內容”，用戶(hù)對個(gè)人信息被共享到何處不知情，容易造成恐慌。
為了讓用戶(hù)清晰掌握個(gè)人信息在A(yíng)PP、SDK及其他第三方間的共享情況，工信部表示，在前期A(yíng)PP專(zhuān)項治理行動(dòng)基礎上，進(jìn)一步要求企業(yè)在二級菜單中列出APP與第三方共享的用戶(hù)個(gè)人信息基本情況，包括與第三方共享的個(gè)人信息種類(lèi)、使用目的、使用場(chǎng)景和共享方式等。
“收集使用用戶(hù)信息要清晰告知”
另外，工信部還指出，部分企業(yè)仍存在收集使用信息告知不清晰的問(wèn)題，用戶(hù)反映不清楚APP收集了哪些個(gè)人信息。
《通知》要求相關(guān)企業(yè)簡(jiǎn)潔、清晰列出APP(包括內嵌第三方軟件工具開(kāi)發(fā)包SDK)已經(jīng)收集到的用戶(hù)個(gè)人信息基本情況，包括信息種類(lèi)、使用目的、使用場(chǎng)景等。
另外，目前，大多數企業(yè)都在隱私政策中向用戶(hù)告知了個(gè)人信息處理規則，但在形式和內容上，普遍存在晦澀難懂、冗長(cháng)繁瑣、使用大量專(zhuān)業(yè)術(shù)語(yǔ)等問(wèn)題，導致用戶(hù)難以真正理解個(gè)人信息被收集的用途和目的。
對此，工信部要求，優(yōu)化隱私政策和權限調用展示方式。在隱私政策方面，《通知》明確，企業(yè)應通過(guò)簡(jiǎn)潔、清晰、易懂的方式，向用戶(hù)提供APP隱私政策摘要，呈現內容應簡(jiǎn)練、重點(diǎn)突出，便于用戶(hù)閱讀和理解。
在權限調用方面，工信部前期開(kāi)展的APP侵害用戶(hù)權益專(zhuān)項整治行動(dòng)中，發(fā)現APP強制、頻繁、過(guò)度索取用戶(hù)權限等問(wèn)題屢禁不止，APP在調用權限時(shí)存在未詳細告知用戶(hù)調用權限的目的、調用權限展示不清晰的問(wèn)題，引發(fā)了用戶(hù)的質(zhì)疑和誤解。
《通知》要求，涉及調用用戶(hù)終端中相冊、通訊錄、位置等敏感權限的，應當以適當方式，如通過(guò)蒙層、頂欄浮窗等，在服務(wù)場(chǎng)景實(shí)際發(fā)生時(shí)同步向用戶(hù)告知調用權限的目的，讓用戶(hù)更清晰地了解權限用途，充分保障用戶(hù)知情權，從而便于用戶(hù)更明確地作出主動(dòng)性選擇。
延伸
——55款APP超范圍、高頻次索取權限被勒令整改
11月3日，工信部在關(guān)于A(yíng)PP超范圍索取權限、過(guò)度收集用戶(hù)個(gè)人信息等問(wèn)題“回頭看”的通報 (2021年第11批，總第20批)中指出：
近期，工信部針對用戶(hù)反映強烈的APP超范圍、高頻次索取權限，非服務(wù)場(chǎng)景所必需收集用戶(hù)個(gè)人信息，欺騙誤導用戶(hù)下載等違規行為進(jìn)行了檢查，共發(fā)現38款APP存在問(wèn)題。各通信管理局積極開(kāi)展APP技術(shù)檢測，截至目前尚有17款APP未按時(shí)限要求完成整改。
工信部要求，上述55款APP應在11月9日前完成整改，逾期不整改或整改不到位的，工信部將依法依規進(jìn)行處置并予以行政處罰。
編輯：薛姣
