App個人信息安全整改已步入“深水區(qū)”。

    日前，上海有部分券商收到了要求自查是否出現(xiàn)違法采集公民個人信息的情形。對整個行業(yè)來說，這并非新鮮事，雖然很多券商都沒有收到正式通知，但全行業(yè)早就陸續(xù)自發(fā)進行自查并整改。

    一位北方中型券商相關(guān)負責(zé)人了解的行業(yè)情況表明，各家券商大都在11月11日之前在App上增加隱私協(xié)議，在隱私協(xié)議里會把收集的內(nèi)容、用途及保密方式描述清楚。如果已經(jīng)與投資者簽署過隱私協(xié)議的，會在App顯著地方讓客戶查看。

    5類違法情形不得出現(xiàn)

    據(jù)工信部相關(guān)通知文件顯示，11月11日起至11月末，是工信部的監(jiān)督抽查階段，工信部將組織第三方檢測機構(gòu)對App進行技術(shù)檢測和檢查，重點抽測與群眾生活密切相關(guān)、下載使用量較大的App產(chǎn)品和分發(fā)平臺。下個月，工信部將對存在問題的App進行統(tǒng)一通報，依法處理。

    此前，老虎證券、同花順等10余家互聯(lián)網(wǎng)企業(yè)已因相關(guān)違法事項被工信部責(zé)令整改。對于證券行業(yè)App服務(wù)商來說，目前理應(yīng)準(zhǔn)備就緒，迎接工信部的監(jiān)督抽查。

    根據(jù)上述自查要求，App運營企業(yè)等網(wǎng)絡(luò)服務(wù)提供者不得出現(xiàn)5大類違法采集公民個人信息的情形，一是不得存在“未公開收集使用規(guī)則”的情形；二是不得存在“未明示收集使用個人信息的目的、方式和范圍”的情形；三是不得存在“未經(jīng)用戶同意收集使用個人信息”的情形；四是不得存在“違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息”的情形；五是不得存在“非法獲取公民個人信息”的情形。各App運營企業(yè)要嚴格開展逐項自查，對存在涉嫌違法違規(guī)采集的行為或情形應(yīng)立即進行整改。

    部分券商陸續(xù)自發(fā)整改

    記者了解到，雖然有部分券商近期收到了明確的通知，也有些券商至今未收到具體通知。但是就整個行業(yè)來看，有一些券商早就陸續(xù)自發(fā)進行自查并整改。有北方大型券商本著履行社會責(zé)任的初衷，早已經(jīng)進行了相應(yīng)自查；也有北方中型券商相關(guān)負責(zé)人表示，雖然沒有收到正式通知，但行業(yè)內(nèi)交流很多，大家互相通知，都陸續(xù)開展了自查并進行整改。

    據(jù)該負責(zé)人了解的行業(yè)情況，各家券商大都在11月11日之前在App上增加了隱私協(xié)議，需要客戶簽署，在隱私協(xié)議里會把收集的內(nèi)容、用途及保密方式描述清楚。

    對投資者來說，之前沒簽署隱私協(xié)議的，在打開App后就會要求簽署；如果已經(jīng)簽署過隱私協(xié)議的，會在App某個地方讓客戶查看。

    該負責(zé)人也表示，券商App大都包含業(yè)務(wù)辦理功能，所以會有信息收集的功能，但不會濫用，畢竟客戶資料保密是內(nèi)、外規(guī)要求的。

    App個人信息安全整改的大背景，要說到今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》。同時，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會、中國消費者協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會成立App違法違規(guī)收集使用個人信息專項治理工作組，推動App違法違規(guī)收集使用個人信息評估工作。

    2019年5月5日，“App專項治理工作組”在其官網(wǎng)和官方公眾號發(fā)布《App違法違規(guī)收集使用個人信息行為認定方法（征求意見稿）》，明確了七大認定方面、三十九項具體認定方法。

    下月進行處置通報

    11月4日下午，工業(yè)和信息化部信息通信管理局組織召開App侵害用戶權(quán)益行為專項整治工作啟動部署會，將重點對違規(guī)收集用戶個人信息、違規(guī)使用用戶個人信息、不合理索取用戶權(quán)限、為用戶賬戶注銷設(shè)置障礙四個方面的8類問題開展規(guī)范整治工作。

    工信部相關(guān)通知文件顯示，專項整治時間為即日起至2019年12月20日，分三個階段實施。

    一是企業(yè)自查自糾階段（通知印發(fā)之日起至11月10日）。App服務(wù)提供者對照前述8類問題認真開展自查，發(fā)現(xiàn)問題及時整改；App分發(fā)服務(wù)提供者組織對所分發(fā)App進行全面檢查，對存在問題的違規(guī)應(yīng)用軟件予以督促整改，拒不改正的應(yīng)組織予以下架處理。

    二是監(jiān)督抽查階段（2019年11月11日至11月30日）。工信部將組織第三方檢測機構(gòu)對App進行技術(shù)檢測和檢查，重點抽測與群眾生活密切相關(guān)、下載使用量較大的App產(chǎn)品和分發(fā)平臺。對群眾反映強烈、難以接受、認為不合理的App，工信部將組織電信用戶委員會、中國互聯(lián)網(wǎng)協(xié)會以及相關(guān)媒體機構(gòu)開展用戶和專家評議。

    三是結(jié)果處置階段（2019年12月1日至12月20日）。工信部將對存在問題的App統(tǒng)一進行通報，依法依規(guī)予以處理，具體措施包括責(zé)令整改、向社會公告、組織App下架、停止App接入服務(wù)，以及將受到行政處罰的違規(guī)主體納入電信業(yè)務(wù)經(jīng)營不良名單或失信名單等。

    上述券商相關(guān)負責(zé)人表示，今年7月份以來，“App專項治理工作組”對100家互聯(lián)網(wǎng)企業(yè)106項互聯(lián)網(wǎng)服務(wù)進行抽查。其中，老虎證券、同花順等18家互聯(lián)網(wǎng)企業(yè)被工信部責(zé)令整改。工信部會聯(lián)合各應(yīng)用市場對App進行技術(shù)檢測和檢查，而券商App現(xiàn)在大都通過應(yīng)用市場分發(fā)。