|
在2021年第一批通報中，工信部表示，在其組織的十批次檢測中，騰訊應用寶、小米應用商店、豌豆莢、OPPO 軟件商店、華為應用市場發(fā)現(xiàn)問題分別占比 22.3%，12.0%，10.3%，9.9%，8.8%，平臺管理主體責任落實不到位。
事實上，各大手機應用商店都有自己的審核標準。例如《華為應用市場審核指南》隱私政策顯示，應用訪問、收集、使用或披露任何個人數(shù)據(jù)，需經(jīng)用戶的同意或遵守其他適用的法律法規(guī)；應用收集和使用個人數(shù)據(jù)須遵守數(shù)據(jù)最小化原則；應用申請和使用權(quán)限須遵守權(quán)限最小化原則等。
但在實踐中，應用商店未必能將審核標準落到實處。某互聯(lián)網(wǎng)大廠一位不愿具名的安全工程師向中新經(jīng)緯記者透露，目前應用商店的審查確實比較粗糙，主要原因是相關隱私標準一直在變，導致應用市場也拿不準，“有時候就睜一只眼閉一只眼上架了”。
上述安全工程師透露，開發(fā)者還可以通過某些技術(shù)操作，使App繞過應用市場的審核。“一些App在上架應用市場的時候，獲取隱私的按鈕是關閉的，但用戶下載到手機后就自動打開了。不過這是少數(shù)行為。”
另有不愿具名的程序開發(fā)者向中新經(jīng)緯記者表示，從技術(shù)上來說，應用商店可以審查出一個App可以獲取用戶哪些權(quán)限。一般情況下，上架應用商店的App都無法擅自獲取用戶的通訊、定位、麥克風權(quán)限，這些權(quán)限獲取均需要經(jīng)過用戶同意，但不排除App強制用戶開啟，即不開啟無法使用該App，或找借口騙用戶開啟，這些應用商店審查不出來。
應用商店需要承擔責任嗎？
中新經(jīng)緯記者注意到，早在2016年6月，國家互聯(lián)網(wǎng)信息辦公室就發(fā)布了《移動互聯(lián)網(wǎng)應用程序信息服務管理規(guī)定》，國家互聯(lián)網(wǎng)信息辦公室有關負責人就此規(guī)定答記者問時指出，“互聯(lián)網(wǎng)應用商店服務提供者應當對應用程序提供者履行‘四項管理責任’”。其中一項責任就是“督促應用程序提供者保護用戶信息，完整提供應用程序獲取和使用用戶信息的說明，并向用戶呈現(xiàn)。”
中國互聯(lián)網(wǎng)協(xié)會法治工作委員會副秘書長胡鋼在接受中新經(jīng)緯（微信號：jwview）采訪時表示，新印發(fā)的《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》將于5月1日施行，明確了39種常見類型App的必要個人信息范圍，其中13類App無須個人信息，即可使用基本功能服務。
總的來說，這條新規(guī)更精準、更有力也更有持久性，同時也對App開發(fā)者提出了更高的要求。
“App要獲取哪些權(quán)限應主動、詳盡告知應用商店，還應請第三方機構(gòu)對App相關信息、權(quán)限獲取功能進行檢測，這些細節(jié)應在應用商店展示，應用商店做好把關者的角色。”胡鋼表示，“應用商店參與了App的分發(fā)、銷售環(huán)節(jié)，與開發(fā)者是利益共同體，App出現(xiàn)問題應用商店無法獨善其身，是共同責任人，應承擔連帶責任。”
胡鋼表示，目前對侵害用戶權(quán)益App且到期未整改的處罰只停留在下架層面，未來有必要加大處罰力度。“非法、過度獲取或使用個人信息達到一定量，是否可以考慮停止其運營并追究其刑事責任，這是應該積極探討的。”
來源：中新經(jīng)緯APP 常濤 共2頁 上一頁 [1] [2] 搜索更多: App |
