657 个应用程序已被举报违规。有多少人在“偷听”？

发布时间：2024-09-30浏览：57

大家好，感谢邀请，今天来为大家分享一下657 个应用程序已被举报违规。有多少人在“偷听”？的问题，以及和的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！

2月5日，在工信部召开的App个人信息保护监管座谈会上，工信部副部长刘烈宏表示，部分即时通讯工具、输入法、地图导航使用麦克风权限读取文本输入内容。以“其他方式”超出用户许可范围（使用信息）使用信息会带来隐患。

事实上，非法收集用户个人信息是App侵犯用户权益最常见的行为。澎湃新闻报道了工信部开展专项整治以来，已公开举报的11批违法应用清单。发现657款App“上榜”，其中UC浏览器、360清理大师、达达快车、永辉生活、芒果TV、QQ输入法等各生活场景热门App均已上榜； 16类App中，工具类App的“点名”率达到15.68%。在下架的167款应用中，实用类应用也被下架最多，占比16.67%。

统计显示，已举报的657款App涉及的问题中，超过50%与“非法收集用户个人信息”、“应用频繁、过度请求权限”、“非法使用用户个人信息”等相关。信息”每个约占通知应用程序的20%。

此外，工信部组织的11批次测试发现，被通报的应用来自24家应用商店，主要是腾讯应用、豌豆荚、OPPO软件商店、360手机助手、小米应用商店5大应用平台。分别占24.60%。 %、11.27%、10.83%、10.25%、9.81%。

用户个人信息一直被App服务商视为“唐僧肉”。无论是用于商业主体“获客”，还是信息泄露后用于实施电信诈骗，非法收集的用户个人信息都成为基础信息。近年来，对非法应用程序下了“紧咒”，防止它们侵犯用户权益。多方从立法、监管、行业自律、技术维度、用户自我保护意识等方面寻求“良策”。

个人信息变“唐僧肉”

网友反映，刚聊完某个话题，很快就会在应用程序中收到相关广告。用户对此感到非常困惑。这一话题也成为用户最关心的问题，位列热搜榜第一。 ”

事实上，用户的个人信息一直被App服务商视为“唐僧肉”。记者统计发现，工信部通报的657款App中，超过50%涉及“非法收集用户个人信息”。

“这主要是为了收集用户的经济状况、消费偏好、活动领域等信息，建立详细的用户画像，以支持产品的开发和更新，或者精准推送广告。”广东省公安厅网警总队办案科副科长黄建邦曾指出超范围收集用户信息的行为。

法院查明，早到App的开发者为上海和合信息技术发展有限公司，该公司也是扫描全能王App的开发者。何某鲁已下载并注册了扫描全能王APP，禾合公司通过了扫描全能王APP。该App收集了何某禄的手机号码。

2020年12月判决的另一起隐私纠纷二审民事判决书直接披露，部分应用会“违规收集用户个人信息”。

法院认为，“天天消消乐”App的开发者乐元素科技（北京）有限公司收集、使用信息的目的、方式和范围不明确，也未向用户提供相关内容。《隐私政策》。游戏登录界面及用户使用相关功能时，不会以其他方式提示收集用户个人信息。在未经用户刘某博明确授权的情况下，出现了“开启所有移动应用权限，调用用户个人手机位置信息”的情况。

除了商业活动之外，一些应用非法收集的用户个人信息也最终为电信诈骗提供了滋生土壤。

北京市公安局网信总队近日发布文章指出，疫情期间，部分非法应用以疫情监测为名，存在未经授权、超范围收集、使用个人信息等问题。信息，给用户带来了问题。个人信息泄露和滥用的风险。个人信息泄露是诈骗成功实施的关键因素。不法分子在准确掌握用户个人信息的前提下，可以制造出更加扑朔迷离的诈骗场景，实施诈骗。

时至今日，工信部部长邮箱仍不时收到用户投诉App非法收集用户个人信息的情况。记者仅搜索2020年2月至2021年2月的消息发现，小米手机系统自带软件，58同城、拼多多、知乎、京东商城、迅雷、QQ、网易邮箱、阿里云等热门App均出现在小米手机系统上。投诉清单。

事实上，针对App非法收集、使用个人信息的问题，国家网信办秘书处、工业和信息化部办公厅、公安部办公厅、办公厅国家市场监督管理总局联合发布公告第《App违法违规收集使用个人信息行为认定方法》号。

明确规定“未公开收集、使用规则，未明确收集、使用个人信息的目的、方式和范围，未经用户同意收集、使用个人信息，违反必要性原则”。未经同意收集与所提供服务无关的个人信息。向他人提供个人信息、未按照法律要求提供删除或更正个人信息功能、未公开投诉、举报方式等信息等六类行为，均属于非法收集、使用个人信息的行为。

我们生活中常见的现象包括“利用用户的个人信息和算法进行定向推送信息，而不提供非定向推送信息的选项；要求用户同意一次性开放多个收集个人信息的权限，而用户无法如果他们不同意就使用它。”这也被视为非法收集。

记者注意到，工信部曾发布过一份数据，可以让人一窥非法收集个人信息的严重性。

在3480起违规收集、使用个人信息的APP举报中，26%的APP没有隐私条款，或者隐私条款中没有明确收集个人信息的目的、方式和范围； 31% 的应用程序在打开应用程序后收集了个人信息。未明确告知用户相关权限； 20%的应用程序收集与业务功能无关的个人信息，例如金融借贷应用程序收集用户通讯录； 19%的应用程序在未经用户同意的情况下向他人提供设备ID、应用程序列表等。个人信息； 13%的应用强制请求与业务功能无关的权限，例如强制打开位置权限的计算器、手电筒应用。

“一些应用在商业利益驱动下，未经用户同意，非法获取用户的语音、文字、图片等输入信息，实施大数据聚合分析，实现用户画像，精准推送广告，导致用户不安甚至焦虑。 ”工业和信息化部副部长刘烈宏在2月5日的监管座谈会上表示。

用户的不安情绪引发舆论场热议，相关部门亮出“监管利刃”。

在网上关于“App是否窃听用户”的热议中，2月5日，工信部在《2021年第2批、共第11批》通知中，首次讨论了“麦克风”近期引起社会关注的“通讯录、相册”“权限问题”，公开通报了26家尚未完成整改的App。 QQ输入法、墨迹天气、微信输入法、胜霸等App因违规或超出收集个人信息范围被点名。

这也被视为监管部门就非法收集用户个人信息问题“加强监管、回应关切”的明确信号。

超过50%的非法应用“非法收集用户个人信息”

针对以非法收集用户个人信息为代表的App侵害用户行为，工信部于2019年11月首次决定组织开展侵犯用户权益App专项整治行动。这一行动也在次年7月“深入推进”。

2020年7月，《工业和信息化部关于开展纵深推进App侵害用户权益专项整治行动的通知》进一步明确整改对象为“应用服务提供商、软件工具开发包（SDK）提供商、应用分发平台”。

“企业自查自纠、监督检查、结果处置”是工信部针对侵犯用户权益的App专项整治行动的三个阶段。它们也是对非法应用程序施加“严厉诅咒”的步骤。

自查自纠的主体是App服务商和分发服务商，是一种主动行为；监督检查是工业和信息化部组织第三方检测机构对App进行技术测试和检查，重点抽查与人民生活密切相关、下载使用量较高的应用程序。大型App产品和分发平台。

在结果处理阶段，工信部将统一上报问题App，并依法依规进行处理。具体措施包括责令整改、向社会公布、组织App下架、停止App接入服务、对App进行行政处罚等。违规主体将被列入不良电信企业名单或失信名单。据澎湃新闻不完全统计，自2019年11月工信部开展整治行动以来，已有11批657款侵犯用户权益的App被“点名”。

通知频率基本为每月一次，通知数量呈“M”形变化。两次高峰分别出现在2020年10月27日和2021年1月22日。单次通知数量最高峰为“2021年第1批，累计第10批”，有157个App“上榜”。

通报的657款App涵盖教育、生活服务、游戏、社交、医药健康等16个类别，其中工具类数量最多，占比15.68%；教育、生活服务、视频直播、游戏类、交通、电商购物、社交类紧随其后，占比在7%至9%之间；孕产妇、婴幼儿、亲子类、招聘类占比较小，占比不足2%。

大多数应用在接到通知后都能及时整改，很少再被举报。不过，360清理大师、鼎达旅行、千千音乐等26款应用两次被点名。

从通报的App涉及的问题来看，2019年11月的《工业和信息化部信息管理函[2019]337号》整改工作通知将违法App涉及的问题分为“非法收集用户个人信息、非法使用用户个人信息、无理要求”有四大类、八小类：“用户权益、账号注销困难”。前五批通报也遵循了这一说法。

2020年7月，《工业和信息化部信息管理函[2020]164号》整改行动通知将问题分为“App、SDK违规处理用户个人信息、设置障碍、频繁骚扰用户” 、欺骗、误导用户，应用分发平台责任“落实不到位”四大类十小类，最后五批通报也采用了调整后的问题表述。

基于以上两种分类，考虑到统计方便，记者将违规App涉及的问题分为“非法收集用户个人信息、非法使用用户个人信息、App强制频繁、过度请求权限、欺骗误导”等。用户未落实应用分发平台的责任。”落实并设置用户账号注销障碍”六类。

据不完全统计，大部分App的问题数量控制在三类以内，但王者荣耀助手、闪送、宾果消除等15款App存在五类及以上违规问题。超过50%的非法应用涉及“非法收集用户个人信息”，而“频繁、过度请求权限的应用”和“非法使用用户个人信息”分别占被举报应用的20%左右。其余的问题都比较小。

每批通报发布后，工业和信息化部将组织第三方检测机构进行核查和复检。对未按要求完成整改或逾期未整改的应用，将再次通报并下架。

据不完全统计，记者发现，工信部官网公布的多批次下架名单共涉及169款App。草莓视频是唯一一款两次被下架通知的应用。被下架的应用中，工具类仍然占比最多，占比16.67%；生活服务、电商购物、游戏、视频直播、社交应用紧随其后，占比在8%至11%之间；整改通知出现频率较高的教育类应用被下架的可能性较小。

此外，工信部组织的11批测试发现，被通报的应用来自24家应用商店，主要是腾讯应用、豌豆荚、OPPO软件商店、360手机助手、小米应用商店5大应用平台。分别占各自的比例。 24.60%、11.27%、10.83%、10.25%、9.81%。

对此，工信部已督促相关平台企业严格落实《移动智能终端应用软件预置和分发管理暂行规定》要求，落实企业主体责任。

“共对62万款App进行了技术检查，责令整改2234款违法App。” 2021年1月26日，在国务院新闻办公室召开的2020年工业和信息化发展大会上，工业和信息化部信息通信管理局局长赵志国公布了连续两年开展专项行动的数据。

不过，根据公开信息，我国国内市场检测到的App数量超过500万个，而且这个数字还在不断增长。对此，中国信息通信研究院研发的国家App技术测试平台已经上线，力图通过整合领先企业的技术测试能力，实现到2021年全年测试180万款App的目标。

违法成本低吗？应用程序管理需要组合拳

如何给非法应用下“紧箍咒”，防止侵犯用户权益。近年来，多方试图从立法、监管、行业自律、技术维度、用户自我保护意识等方面寻找“良方”。

记者注意到，除了举起“监管刀片”，近年来，-30000等系列法律法规的颁布和完善，也试图拉紧个人信息保护的“制度篱笆”，规范秩序。

最新消息还显示，存在App强制授权、过度索取、过度收集个人信息等现象。非法使用个人信息是一个突出问题。《网络安全法》即将发布。

《个人信息保护法》共22项。以App开发者和运营商、App分发平台、App第三方服务提供商、移动终端电信设备制造商和网络技术服务提供商为重点监管服务对象，规定了五类主体个人信息保护的总体要求和要求。应该遵循。应承担的义务。相关主体如有违反规定的，将按照通知进行整改、公开通报、下架、切断准入流程。

此外，针对部分企业在整改过程中出现推诿、阻挠、故意拖延等现象，监管部门约谈了掌握大量网民信息的各大商业主体负责人，督促其公开表态在这件事上。

2020年11月27日，全国应用程序个人信息保护监管大会上，苏宁控股、蚂蚁集团、爱奇艺、360、小米集团、新浪微博、快手、哔哩哔哩、滴滴、阿里巴巴集团、百度集团等11家互联网企业负责人公开承诺加强用户权利和个人信息保护，规范信息收集和使用方式，建立健全投诉反馈机制，落实企业责任和法律义务。

“App侵犯用户权益的整治必须作为每个企业的核心工作，一把手要负总责。”在2月5日的监管座谈会上，刘烈宏表示，对于订单不够、整改不彻底、屡禁不止的问题，对从事技术对抗的企业和APP将采取暂停准入、行政处罚、信用管理等严厉处理措施。

但实际案例反映出，单纯依靠监管、立法和企业自觉履行主体责任，不可能一劳永逸地解决问题。

在2月5日的督察座谈会上，刘烈宏也坦言，需要实施综合治理，需要全社会共同努力。 “多方齐心协力，齐心协力。”记者采访中，多位长期关注保护用户个人信息安全的专家也给出了共同看法。

“目前的情况是，我们制定了法律，但法律太宽松了。”信息安全专家何占强在接受澎湃新闻采访时表示，整治违规应用、最大限度降低个人信息泄露的可能性只是第一步。关键是要加大相关法律法规的处罚力度。

他认为，每月发布一次公告的震慑作用确实有限。很多App开发者可以通过更换版本来继续上线。最重的罚款也不过几十万元。违法行为的成本远低于其带来的后果。收入，而不少国有背景的App运营商也存在违规行为，这也是“立法不严”的原因之一。

“一些应用开发者的行为已经触犯了法律，仅仅依靠工信部的通知是没有用的，需要进行实质性的处罚，比如罚款、市场禁令，甚至监禁。”独立传播专家付亮告诉澎湃新闻。

通讯世界全媒体总编辑刘启成认为，除了处罚力度不大之外，用户对自身数据泄露的不重视也为该App屡次违规提供了漏洞。李彦宏饱受争议的“隐私换方便”观点在中国随处可见。用户需要有自我保护和维权意识。在减少不必要应用程序使用的同时，他们必须团结起来，对过度索取信息的无良厂商说“不”。

赛迪智库网络安全研究院院长刘全在接受媒体采访时建议，应进一步细化个人信息收集的边界，不同类型、不同应用程序获取的用户权限范围。应用场景应通过配套标准和法规来“明确”，引导开发者仅获得与业务功能相关的权限，减少运营商的自由裁量空间。还可以建立奖惩机制，让应用商店积极参与审核过程。

从技术角度，我们可以考虑移动系统，比如在App安装前禁止自动开放权限，安装后通过应用日志监控权限的开放情况。如果App存在“窃听”、“偷窥”等非法收集个人信息的行为，系统会以某种方式提示用户。

同样，《数据安全管理办法》根据多位专家的意见写道，在个人隐私数据保护方面，数据输出方、数据收集方和平台监管方都需要承担相应的责任。

对于App开发者和运营者来说，一方面要加强自律，认真学习相关法律法规，严格遵守知情同意、最低限度等基本原则；另一方面，还应提高网络安全意识，防止数据窃取和非法爬取。采集传输泄露等安全隐患。对于应用商店平台来说，要进一步树立责任意识，规范App审核上架机制，强化操作系统权限管理能力，积极应用新技术提高监管效率。

对于个人用户来说，在使用App时应加强自我保护意识，谨慎收集、使用个人信息，善于拒绝不必要的权限申请。

“应用用户应增强个人信息保护意识，自觉上网。”西安交通大学人工智能领域的一名研究生向记者透露，排除偷偷读取用户信息之外，他现在打开App，看到自己想要读取的通讯录、位置、相机、照片等信息时、麦克风等，我们首先会考虑是否是App正常使用的必要条件。有些完全是过度的说法，不同意不会影响正常使用。 “这是为了自锁个人信息。”