把App违规收集个人信息关进制度笼子

原标题：把App违规收集个人信息关进制度笼子

　　《中华人民共和国个人信息保护法》将于今年11月1日起施行。如何落实好这部社会各界广泛关注、关系公民切身利益的法律？近日，重庆市检察院与该市互联网信息办公室、通信管理局、公安局、市场监督管理局联合出台《关于加强App违法违规收集使用个人信息协同治理工作的意见》（下称《意见》）。

　　据了解，这是一个专门针对App个人信息保护作出全链条监管规定的规范性文件。这个文件有什么特别之处？它的出台背后又有着怎样的故事？

　　一个案件

　　重庆首例互联网个人信息保护行政公益诉讼案件

　　随着移动互联网迅猛发展，App成为手机用户信息泄露的一大隐患。

　　今年初，重庆市检察院对工业和信息化部、国家网信办通报的侵害用户权益的多款App软件进行了筛查，发现本地企业运营的“还呗”等4款App存在不同程度违法违规收集、使用个人信息的行为，损害了社会公共利益。

　　今年6月，该院立案调查，并通过后续跟进筛查发现另有本地企业开发运营的多款App存在违法违规收集使用个人信息问题。经委托第三方检测，上述App不同程度存在“未公开收集使用规则”“未明示收集使用个人信息的目的、方式和范围”“未经用户同意收集使用个人信息”等情形。

　　据了解，上述涉案App分属网络贷款、视频直播、视频播放、生活服务、输入法、网络支付、网络购物、电子图书等不同类型，其违法违规行为具有一定的代表性和普遍性。这是重庆市检察院探索办理的首例互联网个人信息保护行政公益诉讼案件。

　　“由于个人信息大多以虚拟的电子数据形式呈现，App运行过程中往往利用规则的不透明、不确定或通过后台、辅助程序和关联功能，在用户毫不知情的情况下对个人信息进行违规收集使用。”重庆市检察院检察五部负责人介绍。

　　App点多、面广、更新快，采取事后监管、个例整改方式“治标不治本”。这一监管困局如何破解？检察人员在办案的同时，还在思考着更深层的问题。

　　一场磋商

　　聚焦治理App收集个人信息乱象的头脑风暴

　　“App违规收集使用公民个人信息，看似一件小事，实则是关系每个人的烦心事，也是应该管住的大事。”8月19日，重庆市检察院党组书记、检察长贺恒扬针对该案主持召开案件磋商会。

　　与其说是案件磋商，不如说是一场检察机关联合网信、通信管理、公安、市场监管等部门及有关专家聚焦治理App收集个人信息乱象的头脑风暴会。

　　“共同推进建设App信息监测基础平台，开展App上线前的一些检测和备案，建立App安全评估认证体系。”重庆市互联网信息办公室副主任吴勇军首先抛出了建立健全前置审查机制的建议。

　　事实上，我国网站的备案管理制度相对健全，但App究竟由谁来备案、如何备案仍属制度空白点。“现在，重庆市公安机关正在积极探索App开发者、运营者双实名备案制，在全国算是先行一步。”重庆市公安局常务副局长袁勤华谈道。

　　“我们委托第三方检测一个App需要三四个小时，现在市面上少说有300万个App，而且随时都在更新，这就需要动态监测……”重庆市通讯管理局局长胥红反映，App监管的量实在太大。

　　“提升监管技术水平势在必行，不能被监管者‘开宝马’，监管者还在开‘拖拉机’。”重庆市市场监督管理局局长唐英瑜表示。重庆市人大代表、中国电信股份有限公司重庆分公司总经理李秀林则建议，让应用商店和第三方平台负起责任来，提高App的上线门槛，加大违法违规的法律成本。