近日，有滬上券商收到上海市網安部門通知，加大對APP運營企業的信息安全管理力度。

根據財聯社記者獨家獲取的文件顯示，根據中央網信辦、工業和信息化部、公安部、市場監管總局四部委聯合下發的《關于開展APP違法違規收集使用個人信息專項治理的公告》（以下簡稱“《公告》）要求，APP運營企業等網絡服務提供者不得出現五大類違法采集公民個人信息的情形，并要求APP運營企業嚴格開展逐項自查，對存在涉嫌違法違規采集的行為或情形立即進行整改。

據了解，目前還有很多券商并未收到此文件，但部分券商負責APP運營的部門人員表示，近期內部已經先行做了自查，比如在APP相關頁面上會提示用戶，是否允許采訪某些用戶信息等。

五大類違法采集公民個人信息情形

根據《公告》要求，APP運營企業等網絡服務提供者不得出現以下5大類違法采集公民個人信息的情形，現請各APP運營企業嚴格開展逐項自查，對存在涉嫌違法違規采集的行為或情形立即進行整改。

一、 不得存在“未公開收集使用規則”的情形：在APP中沒有隱私協議，或者隱私協議中沒有收集使用個人信息規則的相關內容；在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策；隱私協議難以閱讀，如文字過小過密、顏色過淡、模糊不清，或未提供簡體中文版等。

二、 不得存在“未明示收集使用個人信息的目的、方式和范圍”的情形：收集使用個人信息的目的、方式和范圍發生變化時，未以適當方式通知用戶（更新隱私協議未提醒用戶閱讀及授權）；收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息，未同步說明目的；有關收集使用規則的內容晦澀難懂、冗長繁瑣，用戶難以理解等。

三、 不得存在“未經用戶同意收集使用個人信息”的情形：征得用戶同意前就開始收集個人信息，或打開可收集個人信息的權限；用戶明確表示不同意后仍收集個人信息，或打開可收集個人信息的權限，或頻繁征求用戶同意、干擾用戶正常使用；實際收集的個人信息或收集個人信息權限超出用戶授權范圍；以默認選擇同意隱私協議等非明示方式征求用戶同意；未經同意更改用戶設置的收集個人信息權限（如APP更新時自動將用戶設置的權限恢復到默認狀態）；以欺詐、誘騙等不正當方式誤導用戶同意收集個人信息或收集個人信息權限（如故意欺瞞、掩飾個人信息收集使用的真實目的）；未向用戶提供撤回同意收集個人信息的途徑、方式；違反其所聲明的收集使用規則，收集使用個人信息；未通過APP隱私協議方式，僅通過手機自帶操作系統提示授權訪問用戶個人信息。

四、 不得存在“違反必要原則，手機與其提供的服務無關的個人信息”的情形：收集的個人信息類型或打開可收集個人信息的權限與現有業務功能無關；因用戶不同意收集非必要個人信息，或打開非必要權限，拒絕提供業務功能；APP新增業務功能申請收集的個人信息超出用戶原有同意范圍，若用戶不同意則拒絕提供原有業務功能，新增業務功能取代原有業務功能的除外；收集個人信息的頻度等超出業務功能實際需要；以改善服務質量、提升用戶體驗、定向推送信息、研發新產品等為由，強制要求用戶同意收集其個人信息；要求用戶一次性同意開啟多個可收集個人信息的權限，用戶不同意則無法使用。

五、 不得存在“非法獲取公民個人信息”的情形：未經用戶同意獲取用戶行蹤軌跡信息、通信內容、征信信息、財產信息；未經用戶同意獲取用戶住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息；其他符合法律法規規定非法獲取公民個人信息行為。

多家大數據公司被查

此前，多家涉及爬蟲的大數據風控公司因違法收集個人信息被調查。

網絡爬蟲是指按照一定規則，自動抓取互聯網信息的程序。技術本身無罪，但若應用在隱私數據或者在未得到授權下爬取數據，則涉及到侵害公民個人信息犯罪的范圍。

2019年9月，杭州多家大數據風控公司被曝出遭警方調查的消息，甚至包括頭部大數據風控公司同盾科技。

據悉，同盾科技旗下爬蟲業務負責人被要求配合警方調查曾經服務的某第三方單位。資料顯示，同盾科技系國內領先的大數據風控機構、金融科技獨角獸企業。公司稱，旗下從事爬蟲業務的子公司自2018年開始逐步調整業務，目前已全部終止相關服務。

近日，風控公司也開始進入監管范圍。

11月19日，據央視網報道，近日江蘇淮安警方依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，這7家公司涉嫌非法緩存公民個人信息1億多條，其中，拉卡拉支付旗下的考拉征信因涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元。警方目前已將考拉征信法定代表人、董事長、銷售、技術等20余名涉案人員抓獲。

據報道顯示，考拉征信從上游公司獲取接口后又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。

針對大數據行業個人信息被違規采集的問題，據悉，10月，央行已制定《個人金融信息(數據)保護試行辦法(初稿)》并已下發到各家銀行征求意見?！掇k法》第十二條和第十八條規定：“(金融機構)不得從非法從事個人征信業務活動的第三方獲取個人金融信息。金融機構不得以“概括授權”的方式取得信息主體對收集、處理、使用和對外提供其個人金融信息的同意?！?/p>

工信部整治APP侵權行為，個人信息成重點

今年5月28日,國家互聯網信息辦公室就《數據安全管理辦法(征求意見稿)》(以下簡稱《辦法》)公開征求意見。對于網絡運營者超出運營需要收集個人信息的行為,《辦法》作出了限制性規定，對“網絡產品核心業務功能運行的個人信息”以外的信息，網絡運營者不得因個人信息主體未同意收集而拒絕提供核心業務功能服務。

11月4日，工信部啟動App侵害用戶權益專項整治工作，將重點對違規收集用戶個人信息、違規使用用戶個人信息、不合理索取用戶權限、為用戶賬戶注銷設置障礙四個方面的八類問題進行整治。

工信部介紹，本次整治主要面向App服務提供者和App分發服務提供者（應用商店）。專項整治工作分企業自查自糾階段（自通知印發之日起至11月10日），監督抽查階段（2019年11月11日至11月30日）和結果處置階段（2019年12月1日至12月20日）。工信部對存在問題的App將統一進行通報，依法依規處理。具體措施包括責令整改、向社會公告、組織App下架、停止App接入服務，以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等。

責任編輯：王超