“APP过度索权”超范围收集用户个人信息
author:一佰互联 2019-09-06   click:131
  小编记得很多年前,流行一句话“谁动了我的奶酪?”如今同样又流行起一句话“谁动了我的个人信息?”我想大家对于这句话应该都不陌生吧,甚至有些朋友在内心无数次的怒吼出这句话。这是现在移动端市场APP过度索权,造成用户个人信息泄露的问题层出不穷造成的。企业APP开发小编带你了解下,APP对于用户过度索权背后的利益真相。


  其实APP的专项治理工作一直在进行,中央网信办、公安部、工信部、市场监管总局在持续开展APP违法违规收集使用个人信息安全评估,发现了APP存在强制授权、超范围收集个人信息、过度索权等问题。近日为了明确和界定APP收集使用个人信息方面的违法违规行为,APP专项治理工作组起草的《APP违法违规收集使用个人信息行为认定方法(征求意见稿)》向社会公开征求意见,使企业APP开发运营者自查自纠提供指引,为评估和处置提供参考。
  在当下人们的生活逐渐离不开互联网,用户在互联网的行为被不断记录和观察,再次形成的海量个人数据,但是这些行为也为当前个人信息保护带来了不小的挑战,广大网民对此反应强烈。
  对于超范围收集用户数据现象令人担忧,如果在手机上打开一款新安装得旅游类型APP,未进入程序,启动页面首先会接连跳出多项权限申请。然后即使全部禁止,如果想要进一步使用该款APP,在用户注册时也必须同意其附带的《隐私政策》。如果细读这些条款不难发现,其在描述信息收集类别上比较笼统,且充斥着大量技术专用名词。当今社会,数据已经成为很重要的生产要素,我们需要制定同时代发展相适应的数据治理政策,在数据安全的三个维度中,包括个体层面的隐私保护,产业层面的科技竞争、发展和创新以及层面的数据安全和全球数字竞争力。数据的采集不是数据安全和隐私侵害,近些年通过暴露出数据安全能力薄弱是数据泄露和隐私侵害的重要原因。而数据的拥有者保证数据接受者具备足够数据安全能力,履行同等的保护义务。在确保数据安全流通的过程中,借以提高整个行业的保护水平。
  随着互联网不断的发展和深入,一个良好的数据经济环境基本除了要防止个人数据滥用行为外,也必须确认和保护数据生产者的权利。尤其在企业APP开发过程中,我们始终以用户安全,用户个人信息保护以及用户对于APP的信任为核心。同时激励数据的持有者开放自己的数据提供其他主体使用,由此实现的数据有效社会化利用。