用户维权难度大、成本高。 企业靠自律。 App个人信息保护很大程度上依赖行政监管。 解决问题的道路是漫长而艰巨的。 iiMedia Research(艾媒咨询)近日发布的报告显示，2020年2月，97%的应用默认调用相机权限； 35% 的应用默认调用联系人读取权限。

2019年至今，国家网信办、工信部、公安部等国家相关监管部门从立法、监管等多个维度启动了至少7次个人信息保护整顿行动，共点名违法违规应用168个，并对未限期完成的问题进行整改。 经整改的App将被下架。 法律专家认为可以加大处罚力度，建议对问题企业采取退市与经济处罚相结合的处罚方式。

安全局势仍不明朗

多个第三方的报告都指向一点：个人信息泄露问题尚未完全解决。

艾媒咨询发布的《2020年中国移动应用隐私权限评估报告》（以下简称《评估报告》）显示，目前大部分移动应用仍然强行超出范围请求权限。

以评测报告中点名的咪咕阅读为例，艾媒咨询指出，2020年2月，咪咕阅读Android版调用了录音、定位、联系人阅读权限。 艾媒咨询分析师刘杰浩认为，该App可以通过调用读取联系人的权限，为用户提供应用内实名好友推荐。 对于咪咕阅读来说，好友推荐并不是App运行和使用的必要功能，且该权限调用疑似越界。

北京商报记者就咪咕阅读使用哪些阅读联系人功能来实施咪咕阅读、咪咕阅读是否认为此举属于过度征集等问题通过电子邮件采访了咪咕阅读公关部。 但截至发稿，对方尚未回应。 。

CNNIC发布的第44次《中国互联网络发展状况统计报告》显示，个人信息泄露的网民比例从2018年12月的第二位上升至2019年6月的第一位。

事实上，从2019年7月到2020年1月云开·全站appkaiyun官网，有关部门公开点名非法收集个人信息的App至少7次，且每次都列出知名App。

2019年11月，工信部启动侵犯用户权益APP专项整治工作。 2019年12月至2020年1月云开·全站apply体育官方平台，两次通报问题App共56款，包括QQ读书、一点新闻、拉勾招聘等。

2020年1月，国家计算机病毒应急中心曝光了搜狗浏览器等24款涉嫌超范围收集个人隐私信息的APP。 由于限期整改未完成，工信部当月下架了三款应用：人人视频、春雨计步器、微歌。

不过，App对于点名整改的反应还不够积极。 相关部门披露问题App当天，北京商报记者就搜狐新闻、一点新闻、拉狗招聘、搜狗浏览器等具体涉嫌问题的企业进行了联系，但目前尚未得到回应。

有针对性的立法逐步完善

目前全民K歌已恢复登陆iOS和Android应用商店。 华为等安卓应用商店中出现了一款名为“人人视频”的App，但运营商并非工信部公布的武汉映象网络技术有限公司。 春雨计步器 该应用程序在 iOS 或 Android 应用商店中不可用。

对于整改是否完成、所有产品是否已恢复上架等问题，北京商报记者通过电子邮件联系了人人视频和微商。 截至发稿，两家公司尚未做出回应。 微畅官方声明：“微畅已于2019年12月26日完成整改”，并附上整改后的App下载链接。

春雨计步器运营商春雨医生公关部相关负责人回应北京商报记者：“接到通知后云开·全站appkaiyun官网，我们立即进行了下架整改，并提交了整改说明”转给相关部门。”

事实上，整个2019年，相关部门在规范和整顿App用户信息保护方面下了很大的功夫。

在立法层面，2019年6月，全国信息安全标准化技术委员会发布了《网络安全实践指南——移动互联网应用基本业务功能必备信息规范》（以下简称《规范》）。 《规范》明确了地图导航、网约车、即时通讯社交等16类应用正常运行所需的个人信息。

“这是我国首个针对垂直领域进行细化的国家标准，比以往的法律法规更有针对性。不过，这个标准是推荐性的，对企业没有强制约束力，可以作为监管的参考。”有关部门的……” 中国政法大学知识产权中心特约研究员赵占汉向北京商报记者解释。

2019年12月，国家网信办等四部门联合制定的《App非法收集、使用个人信息的认定办法》明确了未公开收集、使用的规则； 未明确说明收集、使用个人信息的目的、方式、范围等6项认定标准，包括31种场景。

处罚力度成关键

有关部门的重视，提高了中国网民保护App用户隐私的意识。 iiMedia Research(艾媒咨询)2020年2月数据显示，与2018年相比，仔细阅读隐私条款的网民数量有所增加，从32.4%上升至36.4%。 中国手机网民的隐私保护意识有所增强。

从监管角度看，“通过专项整治，App用户个人信息保护问题短期内取得明显成效，但常态化监管仍需保持，需要解决的问题之一是如何扩大App用户个人信息保护问题”。监督覆盖面。 目前还很难完全覆盖所有应用，特别是一些中小应用，将会层出不穷。”赵占占说。

工信部数据显示，截至2019年12月底，我国国内市场监测的App数量为367万款。 实时监控数百万个应用程序既困难又昂贵。

除了监管之外，GB律师事务所主任姚克峰建议加大处罚力度。 北京商报记者注意到，目前相关部门主要采取自查、曝光、限期整改、下架问题App等方式，但没有进行经济处罚。

姚克峰认为，“一般来说，下架更具震慑力，但频繁下架并不一定符合合法合理的管理。我认为应该采用经济处罚和下架相结合的方式。当然，具体情况还要看将取决于相关法律法规。” 经法律、法规授权。”

此外，一些新的、隐藏的App用户信息安全问题也值得注意。 一个典型的事件就是变脸“ZAO”受到质疑。 上线之初，“ZAO”就因App用户隐私协议不规范、数据泄露风险等网络数据安全问题受到工信部质疑。 这从企业忽视App用户信息的标准化收集就可见一斑。