工信部表示,根据《个人信息保护法》、《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护规定》等法律法规,近期工信部组织第三方检测机构对移动互联网应用程序(APP)进行了检查,截至目前,仍有107款APP未能完成整改工作。
总体来看,未完成整改的APP主要涉及资讯、视频和直播类软件,包括好视通云会议、云之家、当贝家、爱音斯坦FM、今日影视、波波视频、手机电视、惠头条、龙珠直播、热猫直播、小熊直播等。这些APP存在的问题主要集中在“强制用户使用定向推送功能”、“违规收集个人信息”和“超范围收集个人信息等”方面。
这次整治行动是在2021年11月1日《个人信息保护法》实施后,监管部门再次加大对违规APP的整顿力度。北京市中同律师事务所合伙人赵铭律师接受《证券日报》记者采访时表示:“首先,大量APP因侵犯用户信息面临下架,说明这些APP相关企业在法律意识、责任理念和数据安全意识方面存在缺失。其次,即使被要求限期整改,也没有按时完成;最重要的是,这反映了政府部门对于监管的力度加强。政府的行政管理和手段不断加强,企业的监管也进一步加强,对公民信息和数据安全的打击力度增强,使相关企业不敢犯、不再犯、不会犯。同时,可以看出《个人信息保护法》和《网络安全法》不只是一纸空文,数据安全也不仅仅是空话,数据安全将成为未来国家层面更加关注的领域。”
值得一提的是,在工信部的检测过程中发现,有13款APP内嵌了违规收集用户设备信息的第三方软件开发工具包(SDK)。这些APP包括秒验SDK、ShareSDK、网易七鱼SDK、穿山甲SDK、讯飞语音识别SDK、金立手机SDK等。
根据天眼查的数据,网易七鱼SDK的应用开发者是杭州网易质云科技有限公司,该公司成立于2016年8月24日,大股东为丁磊(持股比例99%),主打产品为“网易圈圈”,是一款基于区块链技术打造的实名社交平台,具有区块链内核的社交积分体系。然而,网易圈圈在2020年2月1日已停止运营。
一位不愿具名的TMT行业分析师对《证券日报》记者表示:“内嵌第三方软件开发工具包(SDK)相当于在软件开发过程中使用第三方提供的成品开发工具,使用现成的开发工具可以提高软件开发效率,但某些SDK可能会存在违规获取用户信息的情况,采用这些SDK开发的APP会在后台自动进行过度索取信息的行为。”
工信部表示:“上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的,我部将依法依规组织开展相关处置工作。”
赵铭进一步表示,监管部门正在综合治理和打击侵犯公民个人信息违法犯罪行为,目前采取的是行政措施和刑事手段共同进行。2021年,公安部联合中央网信办等部委在全国范围内深入开展了“净网2021”专项行动,公安机关全年共侦办相关案件超过6.2万起,抓获犯罪嫌疑人超过10.3万名。“监管部门强力出击,不仅要下架侵犯公民个人信息的APP,还要严厉打击幕后涉嫌个人信息交易等黑社会犯罪。”