被工信部点名通报 当当 e代驾 好医生 1药网 知乎日报等APP尚未完成整改（叮当代挂）

日前，工信部近期组织第三方检测机构对手机应用软件进行检查，对发现存在问题的企业进行督促整改截至目前，尚有16款APP未完成整改工信部称，相关APP应在5月25日前完成整改落实工作，逾期不整改的，我部将依法依规组织开展相关处置工作。

对此，长期关注电商行业发展的国内知名电商智库网经社电子商务研究中心给予解读乱象：用户信息“裸奔” 数十款APP被披露近年来，APP违规收集个人信息、过度索权、频繁骚扰用户等侵害用户权益问题突出，群众反映强烈，社会关注度高。

在此背景下，2019年11月6日工业和信息化部决定组织开展APP侵害用户权益专项整治行动工作，专项整治行动面向APP服务提供者和APP分发服务提供者两类主体对象，重点整治违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等四个方面的8类突出问题。

除此之外，在近期“净网2020”专项行动中，国家计算机病毒应急处理中心（CVERC)，通过互联网监测发现25款存在隐私不合规行为的App，包括美菜商城、平安好医生、叮当快药、叮当快药、每日优鲜、春雨医生、luckin coffee、蜂鸟跑腿等，问题涉及未说明收集使用个人信息规则，未向用户明示申请的全部隐私权限等。

值得注意的是这些APP中多和公众日常生活紧密相关，尤其是在疫情期间最常用到的外卖、医疗和在线教育类App居多无独有偶，2019年5月24日据网信办官方通报，在中央网信办、工信部、公安部、市场监管总局指导下，App专项治理工作组开通了违法违规收集使用个人信息举报渠道，认真受理网民举报。

期间，工作组收到大量关于App强制、超范围索要权限等举报信息统计结果显示相当部分APP都有存在强制超范围索要权限情况，平均每个APP申请收集个人信息相关权限数有10项，而用户不同意开启则APP无法安装或运行的权限数平均仅为3项(详见《百款常用App申请收集使用个人信息权限列表》。

而仅2018年，就多次出现用户个人信息泄露事件，圆通、顺丰十几亿条个人信息在暗网被出售，以及12306数百万条旅客信息在网上被出售等合规：源头防堵信息泄露 平台监管亟待完善近年来，信息泄露事件屡屡发生，而App过度索要授权是个人信息泄露的导火索之一。

为了更好地防止用户信息泄露，只能从平台源头去规范，同时相关监管部门也亟待出台相关政策法规根据中国互联网络信息中心（CNNIC）发布第45次《中国互联网络发展状况统计报告》中显示，截至2020年3月[1]，我国网民规模为9.04亿，互联网普及率达64.5%，庞大的网民构成了中国蓬勃发展的消费市场，也为数字经济发展打下了坚实的用户基础。

在这个背景下，无论是对管理者的要求还是民意的诉求，数据安全管理规章化不可避免2019年5月24日，国家网信办联合国家发改委等12个部门起草了《网络安全审查办法》（全文链接：

9.html)，开始向社会公开征求意见征求意见稿提出，网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息2019年8月8日，全国信息安全标准化技术委员会发布关于开展国家标准《信息安全技术移动互联网应用（App）收集个人信息基本规范（草案）》征求意见工作的通知。

《草案》中明确App不得收集与所提供的服务无关的个人信息对外共享、转让个人信息前，App应事先征得用户明示同意App应对其使用的第三方代码、插件的个人信息收集行为负责（详见【专题】APP个人信息收集泛滥 国家即将“重拳出击” 。

用户个人信息泄露，一方面是由于平台自身在用户信息安全上的不足，导致客户信息外泄，这是平台投入和技术能力不足造成的每个平台都应该将用户信息安全 提高作为最高的使命，甚至是服务的最终极目标之一，比如，我在你的平台消费一个外卖，我的信息就被攻破抓取，被‘外卖’了，平台不但要承担相应的法律责任，也必然会被市场所淘汰。

除此之外，网经社电子商务研究中心特约研究员、北京盈科（杭州） 律师事务所律师方超强也曾表示，电商平台在获取个人信息的同时有义务保护信息安全根据《网络交易管理办法》第25条第二款规定，第三方交易平台经营者应当采取必要的技术手段和管理措施保证平台的正常运行，提供必要、可靠的交易环境和交易服务，维护网络交易秩序。

电商平台在获取个人信息的同时，就有保护个人信息的义务此外，网经社电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李旻认为，用户信息泄露折射出广大用户的信息安全存在严重的安全隐患根据《网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

网络运营者不得泄露其收集 的个人信息，并且其还应当采取必要措施确保其收集的个人信息的安全，否则，将受到警告、罚款等行政处罚，并承担相应的民事赔偿责任泄露或出售用户信息的 个人，还可能构成侵犯公民个人信息罪。