浙江在线9月23日讯（编辑 董沈涛）9月23日，工信部发布了《关于侵害用户权益行为的App通报（2021年第10批，总第19批）》。通报中介绍，工信部近期组织第三方检测机构对手机应用软件进行检查，重点对假日出行、民生服务类APP进行抽测。截至目前，尚有52款APP未完成整改，其中包括驴妈妈旅游、滴答出行、喜茶等。
依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部要求以上App应在9月29日前完成整改落实工作。逾期不整改的，工信部将依法依规组织开展相关处置工作。
▲喜茶小程序（图据：视觉中国）
App收集用户信息的边界何在？
记者了解到，在今年的3·15晚会上，多个数字网络经济领域的黑色产业链被集中曝光，其中就包括用户人脸信息等个人隐私被非法采集，个人简历在招聘网站被下载后大量流向黑市等。晚会同时披露，只要在一些招聘网站注册企业账号，在支付一定费用后就可以随意下载信息详尽的个人简历。由此，大量的个人简历信息流入不法分子的黑手，甚至被用作精准诈骗的实施。
那么App收集用户个人信息的动力是什么？中国传媒大学副院长王四新在接受记者采访时表示：“收集个人信息是每一个App都很愿意干的事情，因为信息越丰富，对用户的画像就越具体，各类数据信息交叉比对，产生的潜在商业价值就越大。不论是App自身变现，还是通过广告等商业途径变现，都需要收集这类信息。”
App收集用户信息的边界又在哪里呢？王四新表示，我国App收集个人信息方面有一些基本的原则，比如收集想要的信息要和用户之间有明确的协议，而且这个协议要明示同意。不同类型的APP，国家法律规定了有明确的收集范围，也就是说App只能收集保证它功能发挥的必要信息。比如打车软件，地理位置信息就是必要信息，但是如果收集其他方面的信息，显然就超范围了。超范围的信息必须征得个人同意。
金融机构成违规高发区
值得注意的是，近年来金融消费者个人信息已成为金融机构违规高发区。例如，今年2月，广东省通信管理局通报了215款APP被责令限期整改。其中，金融理财类12款。而在此次通报中，有7款前期通报整改未整改或整改不彻底的APP，包括小赢科技摇钱花、顺丰金融、中邮钱包、万联e万通4款金融类APP。
更早前，国家计算机病毒应急处理中心在“净网2020”专项行动中通过互联网监测发现，内蒙古农信、内蒙古银行、海峡银行、鄂尔多斯银行等六家银行APP因“未向用户明示申请的全部隐私权限，涉嫌隐私不合规”被点名。
实际上，近些年来，监管部门对金融机构违规获取个人信息等问题的整改也在持续加码。
2020年10月，人民银行官网曾经披露，人民银行相关分支机构依法对部分金融机构侵害消费者金融信息安全行为立案调查，3家国有大行的6家分支机构及相关责任人被罚超过4000万元。被罚原因包括“侵害消费者个人信息依法得到保护的权利”、“违反反洗钱管理规定，泄露客户信息”等。
今年11月1日，《中华人民共和国个人信息保护法》将正式施行。随着《个人信息保护法》的实施，公民的个人信息保护能得到一定程度的改善。
个人信息保护之路任重道远
尽管相关工作都在稳步推进，但个人信息保护之路依然任重道远。全国人大常委会委员陈斯喜说，目前《个人信息保护法》中的一些概念还比较模糊，可能会给实施带来困难，“如何区分对已公开信息与未公开信息的收集、保护，采集信息的目的是自用还是出售、是暂时保存还是长期保存，这几个关系要理清楚并分门别类作出规范，法律才具有可行性。”
《个人信息保护法》的出台与实施是一个契机，它鼓励个人在遇到过度收集个人信息、大数据“杀熟”等侵犯个人权益的情况时，学会并敢于拿起法律的武器来维护自己的权益，不能再“忍气吞声”。
除了敢于维权，用户还要树立保护个人信息的意识。比如在网络购物时要谨慎填写个人信息，尤其涉及个人身份、工作、地址等敏感信息，要了解清楚后再决定是否填写；在公共电脑上登录个人账户，一定要清理痕迹；在使用APP前要查看相关公告，避免一些个人信息被泄露……
不可否认的是，个人维权确实面临着很多困难：不清楚信息何时被收集、难以固定证据、维权成本高昂等。这些都需要政府、社会和相关企业建立健全相应制度，提供技术、法律支持等，帮助个人用户顺利维权，共同营造保护个人信息的法治环境。
（综合自人民日报、央视新闻、红星新闻、每日经济新闻）
凡注有"浙江在线"或电头为"浙江在线"的稿件，均为浙江在线独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为"浙江在线"，并保留"浙江在线"的电头。