国家对＂任性＂的App立规矩别乱动我们的个人信息( 六 )_

不过，对于企业收集这些隐私信息是否属于“越界”行为，也有不同声音。腾讯社会研究中心和DCCI互联网数据中心今年1月发布的《2018年度网络隐私及网络欺诈行为研究分析报告》显示，安卓端“越界”获取用户隐私权限的App正在逐渐减少，到2018年下半年，仅有2%的App存在“越界”行为。该报告认为，判断App是否“越界”获取隐私权限的标准是App向用户提供的功能是否必须用到相应权限。也就是说，如果确属App功能需要，且经用户授权同意，那么，App相关收集行为就不算“越界”。

中国社科院信息化研究中心秘书长姜奇平对采访人员表示，App索权是否“越界”，应以用户是否需要而非企业是否需要为界。他说：“很多收集的数据并不是App自己需要的；有些甚至打着倒卖的坏主意，这对消费者个人隐私、信息安全来说是很大隐患和伤害。”

用户黏性不是企业违规的“底气”

为切实解决App过度索权造成的用户信息安全问题，5月28日，国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》，对公众关注的诸多问题进行了直接回应。

比如，对于规范个人敏感信息收集方式，《办法》规定，网络运营者以经营为目的收集重要数据或个人敏感信息的，应向所在地网信部门备案；为约束定向精准推送广告，《办法》规定，网络运营者应当以明显方式标明“定推”字样；针对App强迫授权或默认勾选等，《办法》规定，网络运营者不得以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息；针对用户注销账号和删除个人信息难、小程序泄露用户信息后平台责任问题等，《办法》也进行了明确规定。违规者根据情节轻重将面临关闭网站、吊销相关业务许可证或吊销营业执照等处罚；构成犯罪的，依法追究刑事责任。