侵害用户权益的App屡教不改？专家建议：从源头整治

侵害用户权益的App为何屡教不改？

专家建议：从源头严格审查提高市场准入门槛

□ 本 实习生 王意天

近日，工业和信息化部通 了2022年第一批侵害用户权益的App。

通 称，依据个人信息保护法、 络安全法、电信条例、《电信和互联 用户个人信息保护规定》等法律法规，工信部近期组织第三方检测机构对移动互联 应用程序(App)进行检查，截至目前，尚有107款App未完成整改。同时，检测过程中发现，13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。

据了解，工信部从2019年12月19日通 第一批关于侵害用户权益行为的App开始，至今已累计通 21批App。

“此次通 App所涉及的问题，主要集中于对用户个人信息的违规使用与收集。对于用户而言，一旦个人信息被泄露或者滥用，不仅可能遭遇各种广告、推销的骚扰，影响个人的安宁生活，还有可能成为 络诈骗等不法甚至犯罪行为的侵害对象，严重损害用户的权益。”中国传媒大学文化产业管理学院文化法治研究中心副主任程科说。

在浙江省公共政策研究院研究员、浙江大学数字法治研究院副院长高艳东看来，App对用户个人信息的违规收集，背后潜藏了个人信息泄露、违规使用等安全隐患，电信 络诈骗之所以泛滥，与个人信息泄露密切相关。

高艳东说，App的违规行为是对用户隐私权的侵犯，由于个人姓名、联系方式甚至家庭信息的泄露，用户时常遭遇各种广告、骚扰电话、诈骗短信等骚扰，这些频繁出现的信息对用户的个人生活安宁造成严重干扰。个别App对个人信息保管不善，甚至形成个人信息黑色产业链，为不法分子利用电信 络实施诈骗、人肉搜索等互联 违法犯罪提供了“温床”。个人信息是 络犯罪的上游产业，为下游各种犯罪提供了工具和便利。

除此次通 中的所涉问题外，在此前的通 中，有些App还涉及不给权限不让用、账 注销难、私自共享给第三方、开屏弹窗信息骚扰用户等问题。

据了解，一旦发现未整改的App，工信部会依据个人信息保护法、 络安全法等相关法律要求，组织对其进行下架，相关应用商店在接到通 后会对未整改的App进行下架处理。针对部分违规情节严重、拒不整改的App，属地通信管理局会对App运营主体依法予以行政处罚。

长期以来，对于App的监管整改处罚一直在进行，而且越来越严格，但为何总有一些App依然“坚持自我”，仍在侵害用户权益呢？背后的原因是什么？

对此，高艳东分析认为，监管部门过多，责任划分不明，导致出现“谁都可以管，谁都可以不管”的现象，多头治理导致管理效果差。同时，对App违法行为的惩治力度也不够，违法成本低，使得App违法者敢于挑战法律。

“虽然我国民众的法律意识不断提高，但整体的维权意识仍有待加强，而且我国没有建立对个人信息被侵害的损失计算标准，导致索赔难，因此对所发现的违法行为，大多会选择做‘沉默的羔羊’，鲜有人会通过法律途径对App违法者提起诉讼。”高艳东说。

“以违规收集使用个人信息为例，个人信息收集过程中收集者与被收集者的地位明显不对等，个人信息的收集常常具有隐蔽性的特征，用户对于信息收集的过程缺乏可感知性，相关技术的发展迭代迅速，也使得监管难度进一步加大。”程科说，在数字经济的背景下，个人信息具有非常大的经济价值，促使某些App铤而走险，违规收集用户个人信息。

高艳东同样认为，加大整改措施很有必要，建议从源头上严格审查，把控App的上架，提高市场准入门槛。同时，App应公开其需要获取的用户信息，明示在醒目位置，且列在用户的同意条款，由用户选择是否同意授权，尊重并保障广大用户的知情权。此外，还需要进行严格的事后审查，一旦发现App有违规行为，需要依法严厉查处。

“用户应该提升个人信息安全意识，不要轻易下载来路不明的App；注意保护好自己的账户密码，及时更新程序；通过阅读用户协议、隐私保护协议大致了解个人信息收集范围，并在个人信息存在被过度收集的可能时积极举 、维权。”程科提醒道。