App专项治理逐步推进，当前已进入“抓典型、治关键”环节。1月6日，App专项治理工作组详细披露了近千款App评估中存在的典型问题，并对具体违规行为进行了分析。北京商报记者从App专项治理工作组一工作人员处独家获悉，在6大典型违规行为中，金融类App是违规重灾区，其中，网贷机构涉及违规问题最多。他指出，“不过网贷机构整改也挺积极。每个领域既有做的好的，也有做的不好的，具体问题还需具体分析。”

　　6大典型违规行为曝光

 

　　1月6日，App专项治理工作组发布消息称，其对照四部门近期联合发布的《App违法违规收集使用个人信息行为认定方法》（以下简称“认定方法”），结合近千款App评估发现的典型问题，进行了具体案例分析。此举主要为判别App违法违规收集使用个人信息行为提供参考，也便于App运营者更有针对性地提升保护个人信息水平和能力。

 

　　北京商报记者注意到，相较《认定方法》，App专项治理工作组进一步对6大典型问题进行了23项具体案例分析。其中典型问题包括：“未公开收集使用规则”行为、典型“未明示收集使用个人信息的目的、方式和范围”行为、典型“未经用户同意收集使用曝光个人信息”行为、典型“违反必要原则，收集与其提供的服务无关的个人信息”行为、典型“未经同意向他人提供个人信息”行为，以及典型“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”行为。

 

　　针对6大典型问题，App专项治理工作组明确，仅在官网、应用商店中展示隐私政策而在App内无法找到隐私政策；隐私政策链接无效、文本不能正常显示；隐私政策文本字号、颜色、行间距、列宽、清晰度等设置造成用户阅读困难，如隐私政策文本字号过小，隐私政策文本列宽设置大于屏幕，隐私政策无法完整显示等情形，均被列为典型“未公开收集使用规则”行为。

 

　　此外，对于App隐私政策中未完整列举逐项说明App实际业务功能收集使用个人信息类型、目的、方式；仅依赖系统弹窗但未在向用户申请收集个人信息的权限时告知申请的目的；隐私政策内容晦涩难懂、逻辑结构混乱、用语不符合通用习惯等情形，则被列为典型“未明示收集使用个人信息的目的、方式和范围”行为。例如，“用户同意并不可撤销的同意并授权”、“服务会激活您选择的定位方法”、“检索周边的地点信息功能”等措辞，则被定性为该典型违规行为。

 

　　网贷类APP违规问题最多

 

　　值得注意的是，金融类App一直是违法违规收集使用个人信息的重灾区。在此次典型问题违规详细披露中，App专项治理工作组也指出，“金融类App不同意打开通讯录和位置权限，则拒绝提供所有业务功能”这一行为，正是典型的“违反必要原则，收集与其提供的服务无关的个人信息”行为。

 

　　北京商报记者从App专项治理工作组处独家获悉，在违规金融类App中，网贷机构涉及违规问题最多。App专项治理工作组一工作人员告诉北京商报记者，因金融业展业中对个人信息获取的需要，加之一直以来存在的乱象，因此工作组收到的关于金融领域类的举报相对较多，金融类App确实是违规重灾区。

 

　　前述工作人员进一步透露，“在金融领域，包括网上银行、支付、保险、理财、网络借贷等多个类型App，其中，网贷机构涉及违规问题最多，不过网贷机构整改也挺积极。”他指出，每个领域都有做的好的，也有做的不好的，具体问题还需具体分析。

 

　　北京商报记者注意到，在此前被通报的网贷机构中，主要存在问题包括：未明示收集的应用程序列表等个人信息的目的、方式和范围；以默认选择同意隐私政策的非明示方式征求用户同意；隐私政策难以访问、隐私政策难以阅读、为注销用户账号设置不合理条件等问题。

 

　　在网贷之家研究院院长张叶霞看来，网贷类机构App成违规重灾区，主要有两方面原因，一是通过收集个人信息进行尽调，是平台风控和贷后管理的重要手段，且个人信息也是平台管理用户的重要依据，因此平台都想尽可能多地收集客户信息；另一方面是相关配套法律法规不完善，虽然目前个人信息安全保护并不是处于真空状态，但是对侵犯和滥用个人信息行为进行规范的法规政策尚不完善，并且App上线门槛较低，对于平台的惩戒力度也不够，违法成本较低。

 

　　专项治理步入深水区

 

　　值得关注的是，App违法违规收集使用个人信息专项治理开展近1年以来，相关部门已联动展开对App违规行为的多轮整治。其中，已有超60余款金融类App违法违规被点名整改针对App违规乱象，也有监管人士透露，相关部委将对软件商店采取联动措施，对于不符合规定、有重大风险隐患的App，会及时采取下架的措施。

 

　　App专项治理工作组称，个人信息保护的问题，已经开始步入“深水区”，建议对App违法违规收集使用个人信息行为进行认定时应当秉承科学、客观、审慎的态度，以现有法律法规为根本依据，对于发现的问题需全面分析得出结论。比如，问题是否具备典型性、是否为普遍性问题、是否已存在解决方案、对个人权益的影响程度、对产业生态可能带来的影响等等。

 

　　多位业内人士指出，App违法违规收集个人信息形式多样，有的打“擦边球”，也有的对个人信息违规理解不到位，整改不积极，因此需要监管层面的细化管理，对此，下一步司法部门和监管部门可对App违法违规收集个人信息进行专项重锤整治。在App数据收集进入强监管时代，从业机构也必须尽快执行个人信息收集违法违规行为的自查和规范。