近千款App违规典型细节曝光 网贷类机构“问题多”

　　App专项治理逐步推进，当前已进入“抓典型、治关键”环节。1月6日，App专项治理工作组详细披露了近千款App评估中存在的典型问题，并对具体违规行为进行了分析。北京商报记者从App专项治理工作组一工作人员处独家获悉，在六大典型违规行为中，金融类App是违规重灾区，其中，网贷机构涉及违规问题最多，不过他们整改也很积极。

　　1月6日，App专项治理工作组发布消息称，其对照四部门近期联合发布的《App违法违规收集使用个人信息行为认定方法》(以下简称“认定方法”)，结合近千款App评估发现的典型问题，进行了具体案例分析。北京商报记者注意到，相较《认定方法》，App专项治理工作组进一步对六大典型问题进行了23项具体案例分析。其中典型问题包括：“未公开收集使用规则”行为、典型“未明示收集使用个人信息的目的、方式和范围”行为、典型“未经用户同意收集使用曝光个人信息”行为、典型“违反必要原则，收集与其提供的服务无关的个人信息”行为、典型“未经同意向他人提供个人信息”行为，以及典型“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”行为。

　　针对六大典型问题，App专项治理工作组明确，仅在官网、应用商店中展示隐私政策而在App内无法找到隐私政策;隐私政策链接无效、文本不能正常显示;隐私政策文本字号、颜色、行间距、列宽、清晰度等设置造成用户阅读困难，如隐私政策文本字号过小、隐私政策文本列宽设置大于屏幕、隐私政策无法完整显示等情形，均被列为典型“未公开收集使用规则”行为。

　　值得注意的是，金融类App一直是违法违规收集使用个人信息的重灾区。在此次典型问题违规详细披露中，App专项治理工作组也指出，“金融类App不同意打开通讯录和位置权限，则拒绝提供所有业务功能”这一行为，正是典型的“违反必要原则，收集与其提供的服务无关的个人信息”行为。

　　北京商报记者从App专项治理工作组一工作人员处独家获悉：“在金融领域，包括网上银行、支付、保险、理财、网络借贷等多种类型App，其中，网贷机构涉及违规问题最多，不过网贷机构整改也挺积极。”他指出，每个领域都有做得好的，也有做得不好的，具体问题还需具体分析。

　　北京商报记者注意到，在此前被通报的网贷机构中，主要存在问题包括：未明示收集的应用程序列表等个人信息的目的、方式和范围;以默认选择同意隐私政策的非明示方式征求用户同意;隐私政策难以访问、隐私政策难以阅读、为注销用户账号设置不合理条件等问题。

　　在网贷之家研究院院长张叶霞看来，网贷类机构App成违规重灾区，主要有两方面原因，一是通过收集个人信息进行尽调，是平台风控和贷后管理的重要手段，且个人信息也是平台管理用户的重要依据，因此平台都想尽可能多地收集客户信息;另一方面是相关配套法律法规不完善，虽然目前个人信息安全保护并不是出于真空状态，但是对侵犯和滥用个人信息行为进行规范的法规政策尚不完善，并且App上线门槛较低，对于平台的惩戒力度也不够，违法成本较低。

　　值得关注的是，App违法违规收集使用个人信息专项治理开展近一年以来，相关部门已联动展开对App违规行为的多轮整治。App专项治理工作组称，个人信息保护的问题，已经开始步入“深水区”。多位业内人士指出，App违法违规收集个人信息形式多样，有的打“擦边球”，也有的对个人信息违规理解不到位，整改不积极，因此需要监管层面的细化管理，对此，下一步司法部门和监管部门可对App违法违规收集个人信息进行专项重锤整治。在App数据收集进入强监管时代，从业机构也必须尽快执行个人信息收集违法违规行为的自查和规范。

　　北京商报记者 孟凡霞 实习记者 刘四红