点击进入!

11月4日，工信部宣布启动App侵害用户权益专项整治工作，从现在开始针对当前用户反映强烈的一些侵害用户权益问题开展为期两个月的整治工作。

工信部将重点针对违规收集个人信息、违规使用个人信息、不合理索取用户权限、为用户注销账号设置障碍四个方面的八类问题开展规范整治工作。

通知列出的八类问题包括：

1.私自收集个人信息;

2.超范围收集个人信息;

3.私自共享给第三方用户信息;

4.强制用户使用定向推送功能;

5.不给权限不让用;

6.频繁申请权限;

7.过度索取权限;

8.为用户账号注销设置障碍。

本次整治主要面向App服务提供者和App分发服务提供者(应用商店)。专项整治工作分企业自查自纠阶段(自通知印发之日起至11月10日)，监督抽查阶段(2019年11月11日至11月30日)和结果处置阶段(2019年12月1日至12月20日)。

工信部对存在问题的App将统一进行通报，依法依规处理。具体措施包括责令整改、向社会公告、组织App下架、停止App接入服务，以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等。

重点规范整治八类问题的典型场景

一、违规收集用户个人信息方面

(一)“私自收集个人信息”

即APP未明确告知收集使用个人信息的目的、方式和范围并获得用户同意前收集用户个人信息。

典型场景1：APP运行时，缺乏向用户明示且征求用户同意的环节，收集IMEI、设备MAC地址、软件安装列表、通讯录、短信等个人信息。

典型场景2：APP运行时，虽然有向用户明示并经用户同意环节，但个人信息收集发生在用户同意前。

(二)“超范围收集个人信息”

即APP收集个人信息，非服务所必需或无合理应用场景，超范围或超频次收集个人信息。

典型场景1：APP收集个人信息，非服务所必需或无合理应用场景，超范围收集个人信息，如过度收集用户通讯录、短信、通话记录等。

典型场景2：APP收集个人信息，非服务所必需或无合理应用场景，超频次收集个人信息，如按照一定频次收集位置信息、IMEI或频繁读取通讯录、短信、图片等。

典型场景3：APP收集身份证号、人脸、指纹等个人信息时，非服务所必需或无合理场景，如将收集身份证号、人脸、指纹等作为应用开启使用的前提条件，或通过积分、奖励等方式诱导用户，收集身份证号、人脸、指纹等个人信息。

二、违规使用用户个人信息方面

(三)“私自共享给第三方”

即APP未经用户同意与其他应用共享、使用用户个人信息，如设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等。

典型场景1：APP未向用户告知且未经用户同意前，将设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等个人信息直接发送给第三方SDK或第三方服务器。

典型场景2：APP未向用户告知且未经用户同意，将设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等共享给第三方，用户的商品浏览记录、搜索使用习惯等出现在第三方APP。

(四)“强制用户使用定向推送功能”

即APP未向用户告知,或未以显著方式标示，将收集到的用户搜索、浏览记录、使用习惯等个人信息，用于定向推送或精准营销，且未提供关闭该功能的选项。

典型场景1：APP的定向推送功能未向用户告知，将收集的用户个人信息用于定向推送、精准营销。

典型场景2：APP的定向推送功能未以显著形式标示。

典型场景3：APP的定向推送功能未对用户提供关闭此功能的选项。

三、不合理索取用户权限方面

(五)“不给权限不让用”

即APP安装和运行时，向用户索取与当前服务场景无关的权限，用户拒绝授权后，应用退出或关闭。

典型场景1：APP首次启动时，向用户索取电话、通讯录、定位、短信、录音、相机、存储、日历等权限，用户拒绝授权后，应用退出或关闭。

典型场景2：APP运行时，向用户索取与当前服务场景无关的权限，用户拒绝授权后，应用退出或关闭。

(六)“频繁申请权限”

即APP在用户明确拒绝权限申请后，频繁申请开启通讯录、定位、短信、录音、相机等与当前服务场景无关的权限，骚扰用户。

典型场景1：APP在运行期间，用户明确拒绝权限申请后，仍向用户频繁弹窗申请开启与当前服务场景无关的通讯录、定位、短信、录音、相机等权限。

(七)“过度索取权限”

即APP在用户未使用相关功能或服务时，提前申请开启通讯录、定位、短信、录音、相机等权限，或超出其业务功能或服务外，申请通讯录、定位、短信、录音、相机等权限。

典型场景1：APP在用户未使用权限对应的相关功能或服务时，提前向用户弹窗申请开启通讯录、定位、短信、录音、相机等权限。

典型场景2：APP未提供相关业务功能或服务，仍申请通讯录、定位、短信、录音、相机等权限。

四、为用户账号注销设置障碍方面

(八)“账号注销难”

即APP未向用户提供账号注销服务，或为注销服务设置不合理的障碍。

典型场景1：APP未向用户提供账号注销服务。

典型场景2：APP为账号注销服务设置不合理的障碍。