近日，北京市通信管理局通過抽測發現，部分APP存在“違反必要原則收集個人信息”“未明示收集使用個人信息的目的、方式和范圍”等侵害用戶權益和安全隱患類問題，并在其官網最新公開通報了27款未整改或整改不到位的APP。

被通報名單中，北京一知名中學網校也赫然在列。而此前已通報過的1款APP，因存在侵害用戶權益行為未整改或整改不到位，則予以下架處置。違法收集用戶信息的行為，該如何整治和規范？

記者通過北京市通信管理局官方網站了解到，此次通報存在問題的APP應用中，涵蓋了購物、直播、教育等多個領域，其中，“違反必要原則收集個人信息”“未明示收集使用個人信息的目的、方式和范圍”等侵害用戶權益和安全隱患類問題尤為突出，占比五成以上。

使用安卓系統的用戶都熟悉，下載完APP在安裝時，系統會彈出第三方APP的安裝警告，并提供直接安裝、刪除和返回等選項。安裝完成后，用戶首次打開APP時，繞不過的權限“問答題”隨之而來。

家住北京朝陽區的劉女士，此前在瀏覽網頁時通過頁面廣告下載過一款海淘購物APP，被APP內各種權限開通的要求所打擾。

劉女士說：“剛打開軟件就問我要一堆權限，我想著有個位置權限就可以了，其他的都選了否。選完之后發現不行，系統要勾選的權限你少選一個都不能正常使用。像什么電話、照片這些權限確實沒必要，你要都需要我選才能用，干嘛還要讓我選擇是或否呢？”

劉女士遇到的用戶隱私問題或許也同樣困擾著很多人。用戶選擇不同意讓APP獲取信息就無法使用APP的行為，是否合法呢？中國人民大學法學院教授劉俊海表示，這種行為是霸王條款。

劉俊海表示：“我個人認為，這種涉嫌違反《中華人民共和國民法典》《中華人民共和國消費者權益保護法》《中華人民共和國電子商務法》和《中華人民共和國個人信息保護法》的行為，屬于不公平的格式條款，是無效的，也就是霸王條款。”

隨著科技的快速發展，大數據在帶給人們便利生活的同時，用戶個人信息泄露的問題也日趨明顯。那么，商家、平臺強制或偷偷獲取用戶信息的行為，該如何規范？北京航空航天大學法學院副教授趙精武表示，明確各大運營商審查義務，工信部定期公布的黑名單也能起到很好的提示作用。

趙精武說：“我國現行立法已經明確了各大移動應用商店運營者的審查義務，像《中華人民共和國個人信息保護法》里寫得非常明確，對于存在偷偷獲取個人信息的APP，會在上線之前進行安全審核，同時在上線之后也會根據用戶投訴情況等因素展開定期審核。此外，工信部還會定期公布黑名單，對外公布存在違法違規收集個人信息的APP清單，進行安全風險提示。”

此外，趙精武還針對規范用戶隱私信息收集給出了自己的建議。

趙精武建議：“應當先行判斷處理目的和APP基本功能，明確實現提供相應信息服務所需要的必要個人信息范疇，要滿足《中華人民共和國個人信息保護法》所需要的最小必要原則；二是應該盡量以簡潔顯著的方式告知用戶收集個人信息的目的、范圍和方式，重視用戶注冊階段的告知業務流程的界面設計，讓用戶可以看到哪些信息被收集，哪些沒有；三是設置操作簡單的用戶行使權利的功能鍵，允許用戶就個人信息收集活動行使相關權利，及時回答用戶對獲取信息活動的疑問。”

中國人民大學法學院教授劉俊海表示，隨著《中華人民共和國個人信息保護法》的出臺，我們國家更加重視對個人信息的法律保護，任何組織、個人均不得侵害自然人的個人信息權益。而監管者更要挺身而出，積極行使相關權力。

劉俊海說：“既然法律明確規定了商家或平臺獲取消費者個人信息必須遵循合法、正當、必要、合理、安全、保密、知情、同意的基本原則，那么這些法律的原則和基本要求，必須要落地生根。如果平臺和APP開發商不能慎獨自律，監管者就要挺身而出，依法用好用夠用足法律賦予的市場準入、行政指導、行政監管和行政處罰權限，保護消費者個人信息的基本權利。”

（原標題《違規收集個人信息 北京通報一批問題APP》）