如何认定App是在违规收集信息？工信部等四部门给出了答案

• 工信部

驱动中国 2019年12月30日消息 根据中国网信网发布消息显示，国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合制定了《App违法违规收集使用个人信息行为认定方法》（以下简称：《方法》）。

《方法》显示，在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则；在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则的行为可被认定为“未公开收集使用规则”。

在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；有关收集使用规则的内容晦涩难懂、冗长繁琐，用户难以理解，如使用大量专业术语等行为可被认定为“未明示收集使用个人信息的目的、方式和范围”。

用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用；以默认选择同意隐私政策等非明示方式征求用户同意的行为可被认定为“未经用户同意收集使用个人信息”。

由于目前各类应用软件肆意横生，已经对用户个人信息安全造成严重威胁。此前相关部门就开展了App违法采集个人信息集中整治行动，其针对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息等情形对存在问题的100款App进行了整改。

除此之外，之前西瓜视频、芒果TV、贝壳找房等42款App还被查出存在超范围读取用户联系人通讯录信息、短信或彩信，超权限使用麦克风进行录音等突出安全问题。经过整治后，App违规收集用户信息乱象正在逐步得到遏制。此次，工信部等四部门联合制定了《方法》，能够进一步帮助用户有效识别App是否违规收集个人信息。