近日，工信部通報(bào)了58款侵害用戶權(quán)益行為的APP。中新經(jīng)緯記者梳理發(fā)現(xiàn)，遭曝光的58款A(yù)PP背后，涉及58同城、巨人網(wǎng)絡(luò)、迅雷、交通銀行、房多多等十余家上市公司。

涉十余家上市公司

工信部通報(bào)指出，依據(jù)《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，近期組織第三方檢測機(jī)構(gòu)對手機(jī)應(yīng)用軟件進(jìn)行檢查，督促存在問題的企業(yè)進(jìn)行整改。截至目前，尚有58款A(yù)PP未完成整改。

這58款A(yù)PP存在的問題，包括私自收集個(gè)人信息、超范圍收集個(gè)人信息、頻繁申請權(quán)限、過度索取權(quán)限、賬號注銷難、私自共享給第三方、不給權(quán)限不讓用等情形。工信部要求，58款A(yù)PP應(yīng)在7月30日前完成整改落實(shí)工作，逾期不整改的，工信部將依法依規(guī)組織開展相關(guān)處置工作。

中新經(jīng)緯記者梳理發(fā)現(xiàn)，通報(bào)的58款A(yù)PP背后，涉及十余家美股、港股、A股上市公司。

部分侵害用戶權(quán)益APP涉及上市公司 中新經(jīng)緯 常濤制圖

例如，“速聘58趕集網(wǎng)招聘”“快狗打車”均為美股上市公司58同城旗下產(chǎn)品，其中“速聘58趕集網(wǎng)招聘”存在私自收集個(gè)人信息、私自共享給第三方、過度索取權(quán)限三大問題；“快狗打車”存在私自收集個(gè)人信息、私自共享給第三方、頻繁申請權(quán)限、過度索取權(quán)限四大問題。

例如，“房多多”為美股上市公司房多多旗下產(chǎn)品，存在私自收集個(gè)人信息、超范圍收集個(gè)人信息、私自共享給第三方、強(qiáng)制用戶使用定向推送功能、頻繁申請權(quán)限五大問題。公開資料顯示，房多多于2019年11月登陸納斯達(dá)克，是“國內(nèi)第一家產(chǎn)業(yè)互聯(lián)網(wǎng)SaaS(軟件服務(wù)化)模式的房產(chǎn)中介公司”，為眾多中介商戶提供在線解決方案。

此外，通報(bào)名單中“嘟嘟美女直播”“MUST”“球球大作戰(zhàn)”均為A股上市公司巨人網(wǎng)絡(luò)旗下產(chǎn)品；“訊飛有聲”為A股上市公司科大訊飛旗下產(chǎn)品；“迅雷直播”為美股上市公司迅雷旗下產(chǎn)品；“小朋管家”為深圳市小朋科技服務(wù)有限公司旗下產(chǎn)品，但實(shí)際上深圳小朋為A股上市公司鵬博士子公司。

APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)開展

中新經(jīng)緯記者注意到，目前已有部分企業(yè)產(chǎn)品所涉問題進(jìn)行了回應(yīng)。

針對通報(bào)指出的“去哪兒網(wǎng)”APP賬號注銷難問題，據(jù)新京報(bào)報(bào)道，去哪兒網(wǎng)回應(yīng)稱，為防止黑產(chǎn)利用頻繁注冊、注銷謀取利益，去哪兒在可自主注銷的基礎(chǔ)上進(jìn)行了注冊、注銷需間隔為一個(gè)月的設(shè)置?，F(xiàn)綜合考慮注銷便利性和賬戶安全性，已改為注銷即刻生效，目前正等待審核。

一位不愿具名的網(wǎng)絡(luò)安全專家對中新經(jīng)緯客戶端表示，像這樣侵害用戶權(quán)益行為的APP通報(bào)，工信部今年已經(jīng)發(fā)布了三次。其中私自收集個(gè)人信息、過度索取權(quán)限、賬號注銷難三項(xiàng)問題屢“管”不止。從通報(bào)中也可以發(fā)現(xiàn)，目前APP侵犯隱私愈發(fā)引起重視。

7月24日，通報(bào)58款侵害用戶權(quán)益APP當(dāng)天，工信部表示日前印發(fā)通知，部署開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)。專項(xiàng)整治將依規(guī)加強(qiáng)監(jiān)督檢查，督促相關(guān)企業(yè)強(qiáng)化APP個(gè)人信息保護(hù)，及時(shí)整改消除違規(guī)收集、使用用戶個(gè)人信息和騷擾用戶、欺騙誤導(dǎo)用戶、應(yīng)用分發(fā)平臺(tái)管理責(zé)任落實(shí)不到位等突出問題，凈化APP應(yīng)用空間。

中新經(jīng)緯記者注意到，APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)整治任務(wù)包括四大方面：一、APP、SDK違規(guī)處理用戶個(gè)人信息方面。具體為1、違規(guī)收集個(gè)人信息；2、超范圍收集個(gè)人信息；3、違規(guī)使用個(gè)人信息；4、強(qiáng)制用戶使用定向推送功能。

二、設(shè)置障礙、頻繁騷擾用戶方面。具體為1、APP強(qiáng)制、頻繁、過度索取權(quán)限；2、APP頻繁自啟動(dòng)和關(guān)聯(lián)啟動(dòng)。

三、欺騙誤導(dǎo)用戶方面。具體為1、欺騙誤導(dǎo)用戶下載APP；2、欺騙誤導(dǎo)用戶提供個(gè)人信息。

四、應(yīng)用分發(fā)平臺(tái)責(zé)任落實(shí)不到位方面。具體為1、應(yīng)用分發(fā)平臺(tái)上的APP信息明示不到位；2、應(yīng)用分發(fā)平臺(tái)管理責(zé)任落實(shí)不到位。