围堵APP侵犯隐私应打响“三大战役”

每经评论员 张怀水

近日，国家计算机病毒应急处理中心在“净网2020”专项行动中通过互联网监测发现，多款游戏类移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。

这次被点名的游戏有14款，分别是《汤姆猫跑酷》《宾果消消消》《我的安吉拉》《我的汤姆猫》《植物大战僵尸2》《迷你世界》《开心消消乐》《和平精英》《天天飞车》《微赛斗地主》《贪吃蛇大作战》《神庙逃亡2》《天天酷跑》《地铁跑酷》。

隐私违规行为让人触目心惊，因为在这份“黑名单”中，大多数游戏都是人们耳熟能详，甚至已经下载至手机当中的。

根据伽马数据9月10日发布的《2020游戏产业趋势报告》，有65%的用户在游戏中遇见过游戏账号被盗、信息泄露、游戏安全漏洞、外挂等网络安全问题，超四成游戏用户认为国内游戏产品在网络安全方面的保障做得一般甚至很差。

对于因注册游戏账号导致个人信息被盗，有网友认为无所谓，也有网友表示，大不了不再下载这些游戏。然而，真实的情况远不止你想象的那么简单，不仅仅是游戏，各种类型APP中，都有一些存在泄露公民个人隐私的问题：2020年以来，已经被通报的应用多达954款，应用类型多样。

国家计算机病毒应急处理中心上半年通报下架的违法有害移动APP达638款，其中，涉及隐私违规的有531款，占八成以上。从下架的APP来看，直播、社交、外卖、医疗、在线教育等APP涉嫌侵犯个人隐私占很大比重。

移动互联网技术改变了人们的阅读习惯、方便人们生活的同时，却导致公民个人信息频遭泄露，仅仅依靠民众个人的自觉性，不玩或者不下载这类APP，被动的围堵效果一定是很差的。

如何从监管层面发力，建立责任清单制度，明确兜底责任人，才是治本之策。笔者建议打响“三大围堵战役”：

第一，加大违规处罚力度。目前对涉及隐私问题的APP处罚措施并不重，主要以罚款、下架为主，罚款数额也不高，是隐私问题屡禁不止的一个重要原因。所以，大幅度加大对违规公司的处罚力度是敲山震虎的有力举措。

第二，建立“黑名单”制度，只要发现一次违规窃取用户信息的行为，就关进“小黑屋”，让市场来淘汰。清单制度一方面能够提示用户，让他们及时辨别哪些APP是安全的；另一方面，也有利于加强行业的规范和管理，形成良性循环。

第三，加强互联网监测技术的创新。监管机构是公民个人信息保护的第一“把关人”，在围堵个人信息泄露的战役中，也应当发挥“家长”的角色，从手机厂商、应用商店、APP开发商等源头植入相关的监测程序，形成全链条的防范机制。