(網(wǎng)經(jīng)社訊)APP在便利人們生活的同時(shí)，也暴露出諸多侵害用戶(hù)權(quán)益的問(wèn)題。違規(guī)收集個(gè)人信息、強(qiáng)制索權(quán)、賬號(hào)注銷(xiāo)難等亂象屢見(jiàn)不鮮，引發(fā)公眾對(duì)隱私安全的擔(dān)憂(yōu)。6月，北京市通信管理局發(fā)布第五期通報(bào)，對(duì)9款整改不到位的APP予以公開(kāi)通報(bào)，并對(duì)2款拒不整改的APP實(shí)施全網(wǎng)下架處置（詳見(jiàn) #網(wǎng)經(jīng)社 專(zhuān)題：http://qjkhjx.com/zt/qwxj_7appljbg/ ）。
一、北京通報(bào)APP違規(guī)亂象
依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》等法律法規(guī)，按照工業(yè)和信息化部工作部署要求，北京市通信管理局持續(xù)開(kāi)展移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序隱私合規(guī)和網(wǎng)絡(luò)數(shù)據(jù)安全專(zhuān)項(xiàng)整治?，F(xiàn)將存在侵害用戶(hù)權(quán)益和安全隱患等問(wèn)題的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序通報(bào)如下：
近期，北京市通信管理局通過(guò)抽測(cè)發(fā)現(xiàn)本市部分移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序存在“違反必要原則收集個(gè)人信息”“未明示收集使用個(gè)人信息的目的、方式和范圍”等侵害用戶(hù)權(quán)益和安全隱患類(lèi)問(wèn)題。據(jù)網(wǎng)經(jīng)社法律消保臺(tái)（LAW.100EC.CN）了解到，截至目前，尚有9款移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序未整改或整改不到位，分別是醫(yī)藥養(yǎng)生保健報(bào)社、中青旅遨游旅行、胖哥兒電腦、樂(lè)維絲美容美發(fā)、東方神韻電子展廳、北京醫(yī)大在線(xiàn)診療服務(wù)平臺(tái)、居然之家優(yōu)選好物、SOLANA藍(lán)色港灣、天壇裝修。
2025年5月9日，北京市通信管理局通報(bào)本市部分存在侵害用戶(hù)權(quán)益行為的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序并要求整改。截至目前，仍有2款移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序未整改或整改不到位，現(xiàn)予以全網(wǎng)下架處置，分別是首開(kāi)LONG街、鄰居小馬。
二、APP如何“偷走”你的隱私？
1. 過(guò)度索權(quán)：以服務(wù)之名，行收集之實(shí)
部分APP在安裝時(shí)要求獲取與其功能無(wú)關(guān)的權(quán)限。例如，一款天氣類(lèi)APP竟要求訪(fǎng)問(wèn)用戶(hù)通訊錄，理由是“方便分享天氣信息”；一款購(gòu)物類(lèi)APP則強(qiáng)制要求開(kāi)啟麥克風(fēng)權(quán)限，聲稱(chēng)“用于語(yǔ)音搜索”。這種“打包授權(quán)”策略，實(shí)質(zhì)是將用戶(hù)隱私作為商業(yè)變現(xiàn)的籌碼。
2. 模糊告知：用“同意”掩蓋侵權(quán)
在隱私政策中，部分APP使用模糊語(yǔ)言描述數(shù)據(jù)用途，如“用于提升服務(wù)質(zhì)量”“優(yōu)化用戶(hù)體驗(yàn)”等。更有甚者，將長(zhǎng)達(dá)數(shù)萬(wàn)字的隱私協(xié)議隱藏在多層菜單中，用戶(hù)若想使用APP，只能被迫勾選“同意”。這種“形式合規(guī)”實(shí)質(zhì)是對(duì)用戶(hù)知情權(quán)的漠視。
3. 違規(guī)共享：數(shù)據(jù)黑產(chǎn)鏈條的源頭
部分APP在未告知用戶(hù)的情況下，將收集到的個(gè)人信息共享給第三方。例如，某款在線(xiàn)診療平臺(tái)被曝將用戶(hù)健康數(shù)據(jù)出售給保險(xiǎn)公司；某款家居APP則與裝修公司共享用戶(hù)裝修偏好。這些行為不僅違反了數(shù)據(jù)安全法，更可能引發(fā)精準(zhǔn)詐騙、騷擾電話(huà)等次生風(fēng)險(xiǎn)。
三、從通報(bào)到下架 釋放哪些信號(hào)？
1. 零容忍態(tài)度：整改不力直接下架
此次通報(bào)中，2款A(yù)PP因“未整改或整改不到位”被全網(wǎng)下架，釋放出監(jiān)管部門(mén)對(duì)違規(guī)行為“零容忍”的強(qiáng)烈信號(hào)。與以往“警告-整改-再處罰”的漸進(jìn)式監(jiān)管不同，此次行動(dòng)直接跳過(guò)緩沖期，表明監(jiān)管部門(mén)已對(duì)屢教不改者失去耐心。
2. 穿透式監(jiān)管：覆蓋全生命周期
監(jiān)管部門(mén)不僅關(guān)注APP上架前的審核，更將監(jiān)管延伸至運(yùn)營(yíng)全周期。例如，要求APP定期提交數(shù)據(jù)安全自查報(bào)告，對(duì)用戶(hù)投訴集中的APP進(jìn)行突擊檢查，甚至通過(guò)“暗網(wǎng)監(jiān)測(cè)”追蹤數(shù)據(jù)泄露源頭。這種“從源頭到終端”的穿透式監(jiān)管，讓違規(guī)者無(wú)處遁形。
3. 聯(lián)動(dòng)執(zhí)法：跨部門(mén)協(xié)同作戰(zhàn)
此次整治行動(dòng)中，北京市通信管理局聯(lián)合網(wǎng)信、公安、市場(chǎng)監(jiān)管等部門(mén)建立聯(lián)動(dòng)機(jī)制。例如，對(duì)涉嫌非法獲取公民個(gè)人信息的APP，公安部門(mén)可依法立案?jìng)刹?；?duì)存在虛假宣傳的APP，市場(chǎng)監(jiān)管部門(mén)可同步處罰。這種“一盤(pán)棋”執(zhí)法模式，極大提升了監(jiān)管效能。
四、APP開(kāi)發(fā)者如何自救？用戶(hù)如何守護(hù)自己權(quán)益？
APP開(kāi)發(fā)者如何自救？這里給出以下三點(diǎn)建議：
1.回歸“最小必要”原則。開(kāi)發(fā)者需重新審視權(quán)限申請(qǐng)邏輯，僅收集實(shí)現(xiàn)功能所必需的數(shù)據(jù)。例如，一款地圖類(lèi)APP只需獲取位置權(quán)限，無(wú)需訪(fǎng)問(wèn)通訊錄；一款支付類(lèi)APP只需讀取銀行卡號(hào)，無(wú)需調(diào)用攝像頭。通過(guò)“減法設(shè)計(jì)”，既能降低合規(guī)風(fēng)險(xiǎn)，也能提升用戶(hù)體驗(yàn)。
2. 隱私政策“可視化”改造。將冗長(zhǎng)的隱私協(xié)議轉(zhuǎn)化為“圖文化”“交互式”呈現(xiàn)。例如，用流程圖展示數(shù)據(jù)流向，用彈窗提示關(guān)鍵條款，甚至允許用戶(hù)對(duì)特定權(quán)限進(jìn)行“單項(xiàng)授權(quán)”。這種“透明化”設(shè)計(jì)，既能滿(mǎn)足合規(guī)要求，也能增強(qiáng)用戶(hù)信任。
3. 建立數(shù)據(jù)安全應(yīng)急機(jī)制。開(kāi)發(fā)者需制定數(shù)據(jù)泄露應(yīng)急預(yù)案，定期進(jìn)行安全測(cè)試。例如，通過(guò)“滲透測(cè)試”模擬黑客攻擊，修復(fù)漏洞；通過(guò)“匿名化處理”降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。一旦發(fā)生安全事件，需在24小時(shí)內(nèi)向監(jiān)管部門(mén)報(bào)告，并向用戶(hù)披露影響范圍。
那么，用戶(hù)該如何維護(hù)自己的權(quán)益呢？可以參考以下三個(gè)維度
1. 學(xué)會(huì)“三問(wèn)”授權(quán)
問(wèn)必要性：該權(quán)限是否與APP核心功能相關(guān)？
問(wèn)用途：數(shù)據(jù)將被如何使用？是否會(huì)共享給第三方？
問(wèn)期限：數(shù)據(jù)存儲(chǔ)多久？如何刪除？
2. 善用系統(tǒng)工具
iOS系統(tǒng)：在“設(shè)置-隱私”中管理APP權(quán)限；
安卓系統(tǒng)：通過(guò)“權(quán)限管理器”關(guān)閉非必要權(quán)限；
所有系統(tǒng)：定期清理APP緩存，關(guān)閉“后臺(tái)刷新”功能。
3. 積極維權(quán)舉報(bào)
通過(guò)APP內(nèi)反饋渠道：要求開(kāi)發(fā)者提供數(shù)據(jù)使用說(shuō)明；
向監(jiān)管部門(mén)舉報(bào)：登錄“全國(guó)APP技術(shù)檢測(cè)平臺(tái)”提交投訴；
法律途徑維權(quán)：對(duì)造成實(shí)際損失的，可依據(jù)《個(gè)人信息保護(hù)法》提起訴訟。
五、APP生態(tài)將走向何方？
未來(lái)，監(jiān)管部門(mén)或?qū)囊韵路矫娉掷m(xù)發(fā)力：
立法細(xì)化：針對(duì)AI算法推薦、深度偽造等新技術(shù)，出臺(tái)專(zhuān)項(xiàng)規(guī)范；
技術(shù)賦能：利用區(qū)塊鏈、隱私計(jì)算等技術(shù)，實(shí)現(xiàn)“數(shù)據(jù)可用不可見(jiàn)”；
國(guó)際接軌：推動(dòng)跨境數(shù)據(jù)流動(dòng)認(rèn)證，助力中國(guó)企業(yè)“走出去”。
對(duì)于開(kāi)發(fā)者而言，唯有將合規(guī)視為“生命線(xiàn)”，才能在數(shù)字經(jīng)濟(jì)的浪潮中行穩(wěn)致遠(yuǎn)。對(duì)于用戶(hù)而言，每一次對(duì)隱私的守護(hù)，都是對(duì)數(shù)字人權(quán)的捍衛(wèi)。當(dāng)監(jiān)管、行業(yè)、用戶(hù)形成合力，一個(gè)更安全、更可信的APP生態(tài)，或許已不再遙遠(yuǎn)。
【小貼士】
國(guó)內(nèi)知名網(wǎng)絡(luò)消費(fèi)糾紛調(diào)解平臺(tái)“電訴寶”（315.100EC.CN）運(yùn)行10余年來(lái)，與全國(guó)近千家網(wǎng)絡(luò)消費(fèi)平臺(tái)建立對(duì)接，影響1億+網(wǎng)絡(luò)消費(fèi)用戶(hù)，新系統(tǒng)實(shí)現(xiàn)一鍵投訴、24h在線(xiàn)、自助維權(quán)、同步直達(dá)、實(shí)時(shí)處理、進(jìn)度查詢(xún)、評(píng)價(jià)體系、法律求助、大數(shù)據(jù)分析等諸多功能。目前，平臺(tái)“綠色通道”服務(wù)向廣大網(wǎng)絡(luò)消費(fèi)平臺(tái)開(kāi)放，平臺(tái)可自主申請(qǐng)入駐，實(shí)時(shí)受理、反饋和查詢(xún)用戶(hù)滿(mǎn)意度評(píng)價(jià)。為了更好地營(yíng)造公開(kāi)、透明、健康的網(wǎng)絡(luò)消費(fèi)投訴環(huán)境，“電訴寶”公開(kāi)版已正式上線(xiàn)，新增用戶(hù)投訴實(shí)時(shí)受理動(dòng)態(tài)、月度平臺(tái)投訴量TOP10、熱點(diǎn)投訴地區(qū)、投訴榜（依據(jù)投訴量排行）等模塊，讓投訴過(guò)程透明化，一手掌握信息動(dòng)態(tài)。
