本报记者 李冰
工信部通报2022年第一批侵权APP。
日前，工信部发布《关于侵害用户权益行为的APP通报》称，尚有107款APP未完成整改，其中不乏包括家家支付等金融类APP。同时，还有13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。按照工信部要求上述APP及SDK需在2月25日前完成整改落实工作。
逾期不整改APP或将被下架
据介绍，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工业和信息化部近期组织第三方检测机构对移动互联网应用程序（APP）进行检查，截至目前，尚有107款APP未完成整改。同时，检测过程中发现，13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。
从名单中来看，视频类、直播类及房产类APP较多，例如今日影视、波波视频、手机电视、影视大全、小米直播、小熊直播、房产管家、房产在线等。此外，“家家支付”APP（应用版本4.1.9）因存在“APP强制、频繁、过度索取权限”和“4399单机支付SDK”（应用版本2.1.0）因存在“SDK违规收集个人信息（设备IMEI、IMSI）”等金融类APP在通报之列。
据《证券日报》记者了解，家家支付的应用开发者属于北京理房通支付科技有限公司（下称：理房通支付）。
资料显示，理房通支付为持牌支付机构，业务类型为互联网支付，于2013年8月8日成立，注册资本1亿元，在2014年7月获央行颁发的《支付业务许可证》，同年12月，履约支付系统正式上线。是一家专注于“居住”的互联网支付公司，依托于以住房为核心的交易场景，提供支付解决方案。官方数据显示，理房通截止2020年底，理房通业务已覆盖全国121座城市。
根据通报情况来看，上述被通报APP软件大多涉及违规收集个人信息、违规使用个人信息、存在APP强制、频繁、过度索取权限等违规行为。
工信部表示，上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的，工业和信息化部将依法依规组织开展相关处置工作。
需指出的是，参照前例，此前逾期未整改的APP，工信部大多对其进行了下架处理。据《证券日报》记者不完全统计，仅2021年，已有包括嘻牛基金、驴妈妈旅游、爱回收、豆瓣在内的超过300款APP被下架，并呈现出逐批次下架数量增多态势。
金融类APP整治力度将加大
近年来，工信部聚焦用户反映强烈的APP违规处理用户个人信息、设置障碍、骚扰用户、欺骗误导用户等问题，纵深推进APP侵害用户权益整治行动。根据官方通报数据，截至2021年11月份，已组织检测共244万APP，累计通报2049款违规APP，下架540款拒不整改的APP。
结合2022年来看，此次通报是工信部今年首次对违规APP进行通报，但已经是总第21批次通报。仅2021年发布了10批次《关于侵害用户权益行为的APP通报》，共涉及超1000款违规APP，下架了超300款拒不整改的APP。
《证券日报》记者梳理去年通报公告注意到，工信部不仅发布侵害用户权益行为APP通报，还会定期对此前存在问题的APP进行“回头看”，以检验整改落实情况。例如，2021年就曾发布《关于APP超范围索取权限、过度收集用户个人信息等问题“回头看”的通报》，共有38款应用软件因存在问题被通报，其中不乏包括多款金融类知名APP在列，并通报有些APP存在问题整改不彻底、将整改过的问题改回原样、采取技术手段对抗针对不同地区差异化整改的情况。同时，在检测中，工业和信息化部还会针对在APP不同版本中反复出现同类问题进行通报，甚至予以直接下架处理。
易观分析高级金融顾问苏筱芮在接受《证券日报》记者采访时表示，“可以说，监管目前对APP违规收集个人信息等问题整治工作非常‘细腻’，并体现了APP监管监测合规工作的连续性及‘零容忍’的态度。”她进一步指出，“此前金融类APP在违规通报中占比并不是很大，但近些年金融类APP违规违规收集个人信息等问题依然存在，2022年金融类APP通报整治力度也将加大。”
中国银行法学研究会理事肖飒对《证券日报》记者表示，“工信部对APP的检查是一以贯之的。在《个人信息保护法》已经实施的背景下，监管部门通报更具标杆意义。”肖飒指出，在《个人信息保护法》实施后，“APP的运营者需要仔细评估每一项信息与权限获取的必要性，如果没有必要则不用获取。结合《个人信息保护法》的实施，尤其需要关注一些敏感个人信息的处理，比如面部信息、身份证号、金融账户等，这些信息的收集需要获取用户的单独同意。”
（编辑 上官梦露）
京公网安备 11010202007567号京ICP备17054264号
