面试热点：给违法违规APP带上“紧箍咒”

热点概况

近日，国家互联网信息办公室、工信部、公安部、国家市场监督管理总局这四个部门联合印发《App违法违规收集使用个人信息行为认定方法》(下简称《方法》)。 该《方法》界定了App违法违规收集使用个人信息行为的六大类方法。其中，征得用户同意前就开始收集个人信息或打开可收集个人信息的权限;用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用等行为可被认定为“未经用户同意收集使用个人信息”。

从2019年5月份以来，个人信息保护监管方面文件密集发布。2019年5月份到8月份，监管部门密集出台了《数据安全管理办法(征求意见稿)》、《App违法违规收集使用个人信息行为认定方法(征求意见稿)》、《个人信息安全规范(征求意见稿)》、《信息安全技术、移动互联网应用(App)收集个人信息基本规范(草案)》等。而据官方初步统计，截至目前，我国共近40部法律，30余部法规，200多个部门规章，涉及到个人信息保护问题已形成了多层次、多领域、内容分散、体系庞杂的个人信息保护模式。

主流观点

@《中国日报》：《方法》界定了App违法违规收集使用个人信息行为的六大类方法，为监督管理部门认定App违法违规收集使用个人信息行为提供参考，为App运营者自查自纠和网民社会监督提供指引。

@大成律师事务所高级合伙人邓志松：《方法》列举了主要违法违规行为，可以为App运营者提供合规指引。《方法》的内容分为六个部分，基本覆盖了App运营者收集、使用用户个人信息的所有场景，包括隐私政策的发布、用户同意的获取、必要性原则的把握、数据共享的界限、用户权利的保障及投诉举报机制等。

@澎湃新闻：自2019年以来，App专项治理工作组根据公众举报情况，对各类收集使用个人信息保护问题进行归纳、梳理，重点参照《网络安全法》等相关法律法规要求和个人信息保护相关国家标准，制定、完善了一系列技术规范和标准文本，为相关监管部门界定违法违规收集使用个人信息行为以及App运营者整改提升提供重要参考，也为开展App违法违规收集使用个人信息评估工作和指导企业整改提供重要支撑。

深度分析

(一)关注点一：《方法》出台的意义

1.为认定App违法违规收集使用个人信息行为提供参考;

2.为App运营者自查自纠和网民社会监督提供指引。

(二)关注点二：APP违法违规操作的原因

1.大数据时间用户信息包含着巨大的商机和利益;

2.信息收集专项法律空缺;

3.部分公司和商家普遍缺乏有效的信息保护措施。

(三)关注点三：解决app违法违规操作的措施

1消费者提升安全防范意识，尽量从正规渠道下载手机APP;

2. 加强数据安全管理和个人信息保护;

3. 培育扶持网络安全技术产业做大做强;

4. 持之以恒抓好网络安全人才培养。

面试模拟

近日，国家互联网信息办公室、工信部、公安部、国家市场监督管理总局这四个部门联合印发《App违法违规收集使用个人信息行为认定方法》。 该《方法》界定了App违法违规收集使用个人信息行为的六大类方法。对于四部门联合发文整治APP违法违规收集信息，你怎么看?

【参考解析】

数字经济时代，个人信息泄露风险与网络生活便利如影随形。越界索权的手机App，已成为过度采集个人信息的黑手。《方法》的出台为认定App违法违规收集使用个人信息行为提供参考，为App运营者自查自纠和网民社会监督提供指引。

APP之所以频频越界非法收集信息，我认为原因有以下几个方面。

1.大数据时间用户信息包含着巨大的商机和利益。负责手机APP运营的软件公司、应用服务商和购物网站等，利用采集到的海量用户信息，进行大数据分析，分析用户的上网时间、地点等上网习惯，分析用户的网页浏览记录和购物情况等，用户在网上就成了“透明人”。商家利用这些个人信息对用户进行精准的网络营销，给每个用户推荐特定的新闻、购物和服务等信息。

2.信息收集专项法律空缺。 尽管我国已经存在一部网络安全法，但其解决的主要是与网络安全相关的问题，涉及面比较广泛，虽然网络安全法中有专门针对个人信息安全保护的章节，但由于立法目的不同，可能对个人信息的保护并不全面。

3.部分公司和商家普遍缺乏有效的信息保护措施，有的公司将用户信息加工后转卖给其他公司和个人，有的公司将用户信息与其他公司进行数据交换，有的公司因为网络系统漏洞被不法分子通过技术手段盗取用户信息。大多数的推销电话或短信、诈骗电话、垃圾邮件正是利用了这些非法获得的个人信息。此外，用户还面临着收到非法链接、个人账户密码被盗等风险。

要全面整治APP非法收集用户信息的问题，具体而言我认为可以从以下几个方面做出努力。

1.消费者提升安全防范意识，尽量从正规渠道下载手机APP。大家在使用手机APP时，尽量选择从正规渠道下载。一般使用较多的大众类金融、通讯、新闻、生活、游戏等手机APP，手机的厂家应用、商家的官网网站都有下载或推荐。要特别注意一些网页推荐的、微信转发的、广告链接的手机APP，不要随意下载一些来历不明的山寨APP，以防落入欺诈陷阱。

2. 加强数据安全管理和个人信息保护。加快出台数据安全管理办法、个人信息出境安全评估办法等相关法规制度和标准规范。深入开展APP违法违规收集使用个人信息专项治理，依法严厉打击针对和利用国家大数据资源和个人信息的违法犯罪活动。

3.培育扶持网络安全技术产业做大做强。“我们正在加强网络安全技术产业的规划和整体布局，完善支持网络安全技术产业发展的政策措施，培育一批具有国际竞争力的网络安全企业。”

4.持之以恒抓好网络安全人才培养。加强网络空间安全学科专业建设，实施好一流网络安全学院建设示范项目，加快建设国家网络安全人才与创新基地，形成人才培养、技术创新、产业发展的良好生态。