8月8日，在第八屆互聯網安全大會（ISC 2020）上，中國電子技術標準化研究院信息安全研究中心測評實驗室副主任、App專項治理工作組專家何延哲介紹，截至目前，App專項治理工作組共收到有效舉報信息21877條，涉及5000余款App。

收到舉報信息2萬多條，涉5000余款App

2019年，中央網信辦、工信部、公安部、市場監管總局四部門在全國范圍內組織開展了App違法違規收集使用個人信息專項治理。今年7月，又再次啟動了新一輪治理工作，將小程序和SDK（軟件開發工具包）也納入評估。

受四部門委托，全國信息安全標準化技術委員會、中國消費者協會等成立App專項治理工作組，對用戶數量大、與民眾生活密切相關的App隱私政策和個人信息收集使用情況進行評估。

為了更好地了解民眾遇到的問題，去年3月，針對App違法違規收集使用個人信息的舉報平臺正式上線。何延哲介紹，截至目前，App專項治理工作組共收到有效舉報信息21877條，涉及5000余款App。其中實名舉報信息有七千多條，占比32.55%。

據App專項治理工作組梳理，舉報量前五名典型問題包括超范圍收集與功能無關的個人信息、強制或頻繁索要無關權限、存在不合理的免責條款、無法注銷賬號、默認捆綁功能并一攬子同意。

享受免費服務的背后或是交出個人信息

針對網民舉報等情況，從2019年3月起，App專項治理工作組分六批次對千余款App進行了評估，發現違法違規收集使用個人信息問題共計6976個，向256款App的運營者通報問題，督促完成1267個重點問題的整改工作，建議有關部門下架未落實整改要求App共11款。

何延哲表示，從評估結果來看，六批次評估發現的問題比例總體呈現逐批下降趨勢，典型問題整改效果明顯。比如App沒有隱私政策的問題明顯改善，一次性打開多個權限的問題也大幅下降。而且，網民舉報量整體也呈線性下降趨勢。

但他也指出，App治理工作還存在難點和痛點。用戶習慣于享受免費服務，免費的背后是交出個人信息，而信息一旦被收集又很難防止被濫用。這種用戶既想要隱私安全，又想使用廉價、便捷服務的要求很難同時兼顧。

此外，有時候由于用戶和企業之間存在誤解，導致雙方矛盾加深。企業之間也存在以個人信息保護為由頭攻擊競爭對手的情況。這些問題都導致整個社會對個人信息保護失去信心。

專家建議

監管要給企業提供合規的路徑和方法

面對上述痛點和難點問題，何延哲強調要立足國情，站在用戶和企業的角度，充分考慮平衡個人信息保護與發展的問題。同時，在治理過程中要警惕落入“技術對抗”、“消極應對”、“輿論綁架”等陷阱。

他強調，由于App既擺脫不了對個人信息的依賴，又忌憚于監管，導致現在很多企業利用“技術對抗”的方法、采用加密方式過度收集個人信息。這將使產業變得更加“隱蔽”，甚至慢慢變成黑灰產。所以監管要給企業提供合規的路徑和方法，而不是讓企業怎么努力都無法合規，最終只能走向對抗。

采寫：南都個人信息保護研究中心研究員 尤一煒