APP新一轮治理启动，这些问题备受关注！

本篇文章1645字，读完约4分钟

7月25日，中央网络信息办公室、工业和信息化部、公安部和国家市场监督管理局召开会议，启动2020年应用程序非法收集和使用个人信息的治理工作。这项治理工作的重点包括sdk非法收集个人信息、不定期收集面部信息等。

据了解，去年，四大部门成立了应用专项治理工作组，对2300多个应用进行了深入评估和问题验证，对260个用户多、问题突出的应用进行了公开曝光、访谈、下架等处罚。然而，非法收集和使用个人信息的问题尚未得到根本解决。

中央网络信息办相关负责人表示，2020年治理工作将以去年为基础，整改工作将进一步加强，突出问题导向，加强标准规范支持，强化责任追究。应用程序特别治理工作组将专注于对应用程序、软件开发工具包、小应用程序等的深入评估。，并对生物特征信息的不规则收集和使用等问题进行专门研究和深入检测。

sdk的深入评估等

今年3月15日的聚会揭露了手机中的“小偷”插件——SDK。Sdk是一个在手机软件中提供特定功能或服务的插件。

据CCTV报道，第三方sdk不仅收集用户的手机号码和设备信息，还收集用户的手机通讯录、短信信息、传感器信息等私人信息，收集后会发送到指定的服务器进行存储。一些软件开发工具包甚至从用户的手机上收集和上传短信内容，带有验证码的短信也将被收集和上传。

去年7月，杜南个人信息保护研究中心和中国金融认证中心联合发布了《关于常见第三方软件开发工具包收集和使用个人信息的报告》，该报告显示，在对60个常用应用和主流软件开发工具包进行评估后，一些软件开发工具包会在不告知用户的情况下获取用户的地理位置；此外，sdk可以通过代码收集超出其公开权限的个人信息。

在这方面，今年，四大部门将制定发布sdk和手机操作系统个人信息安全评估的重点，持续受理和处理公众非法收集和使用个人信息的线索和问题，对用户多、问题集中的app、sdk和applets进行深入评估。

人脸信息不规则采集专题研究

近年来，人脸识别技术得到了广泛的应用。特别是在疫情防控期间，一些社区引入了“人脸识别门禁系统”，不仅保证了人员的安全和信息的准确性，还大大节约了社区和财产的人员成本，保证了人员进出的交通效率。然而，此举也带来了“面子”信息泄露的风险。

近日，有媒体报道称，一些网络黑户利用电子商务平台批量转卖非法获得的人脸、照片激活等身份信息网络工具和教程，价格为一份人脸数据0.5元，一套修改软件35元。

中国消费者协会律师集团律师李斌告诉记者，面子信息无疑比姓名、电话号码、消费记录等个人信息更加敏感，其泄露的后果要严重得多。

据悉，在新一轮的应用治理工作中，将针对社会反映强烈的关键问题进行专项研究和深入检测，如面部特征(人脸)等生物特征信息的采集和使用不规范、后台应用的自启动、关联启动、个人信息上传的未授权访问、录音拍照等敏感权限的滥用等。

加大曝光度和惩罚力度

app之所以经常非法收集个人信息，是因为它的非法成本很低。因此，新一轮的应用治理工作将加大处罚力度，有效遏制违法违规行为。

据了解，今年我们将加大对非法收集和使用个人信息的发现、曝光和处罚力度。根据情节和后果的轻重，依法给予面谈、警告、下架、罚款等处罚。

在采访中，记者发现，自去年以来，国家有关部门一直在加强对app非法收集个人信息的曝光。7月24日，工业和信息化部还公布了2020年侵犯用户权益的第三批应用名单，共列出58个应用，包括迅雷、百佳、多闪、多房、嘉园等。

曝光只是一个方面，四个部门将制定并发布应用商店审核管理指南，对应用收集和使用个人信息的行为进行管理，并指导和督促应用商店做好应用上线前的安全审核工作，以关闭严格的入口。

此外，今年四大部门还将推进app个人信息安全认证，有序发放认证证书和标识，建立持续动态的认证跟踪机制；加强个人信息安全评估培训，推进个人信息安全评估标准化；发布免费技术工具，引导中小企业进行个人信息收集和使用的自我评估，提高中小企业个人信息收集和使用活动的法律合规性。(记者杨兆奎)