1月6日，App專項治理工作組發(fā)布消息稱，其對照四部門近期聯(lián)合發(fā)布的《App違法違規(guī)收集使用個人信息行為認定方法》(以下簡稱“認定方法”)，結(jié)合近千款App評估發(fā)現(xiàn)的典型問題，進行了具體案例分析。北京商報記者注意到，相較《認定方法》，App專項治理工作組進一步對六大典型問題進行了23項具體案例分析。其中典型問題包括：“未公開收集使用規(guī)則”行為、典型“未明示收集使用個人信息的目的、方式和范圍”行為、典型“未經(jīng)用戶同意收集使用曝光個人信息”行為、典型“違反必要原則，收集與其提供的服務無關(guān)的個人信息”行為、典型“未經(jīng)同意向他人提供個人信息”行為，以及典型“未按法律規(guī)定提供刪除或更正個人信息功能”或“未公布投訴、舉報方式等信息”行為。

針對六大典型問題，App專項治理工作組明確，僅在官網(wǎng)、應用商店中展示隱私政策而在App內(nèi)無法找到隱私政策;隱私政策鏈接無效、文本不能正常顯示;隱私政策文本字號、顏色、行間距、列寬、清晰度等設(shè)置造成用戶閱讀困難，如隱私政策文本字號過小、隱私政策文本列寬設(shè)置大于屏幕、隱私政策無法完整顯示等情形，均被列為典型“未公開收集使用規(guī)則”行為。

值得注意的是，金融類App一直是違法違規(guī)收集使用個人信息的重災區(qū)。在此次典型問題違規(guī)詳細披露中，App專項治理工作組也指出，“金融類App不同意打開通訊錄和位置權(quán)限，則拒絕提供所有業(yè)務功能”這一行為，正是典型的“違反必要原則，收集與其提供的服務無關(guān)的個人信息”行為。

北京商報記者從App專項治理工作組一工作人員處獨家獲悉：“在金融領(lǐng)域，包括網(wǎng)上銀行、支付、保險、理財、網(wǎng)絡借貸等多種類型App，其中，網(wǎng)貸機構(gòu)涉及違規(guī)問題最多，不過網(wǎng)貸機構(gòu)整改也挺積極。”他指出，每個領(lǐng)域都有做得好的，也有做得不好的，具體問題還需具體分析。

北京商報記者注意到，在此前被通報的網(wǎng)貸機構(gòu)中，主要存在問題包括：未明示收集的應用程序列表等個人信息的目的、方式和范圍;以默認選擇同意隱私政策的非明示方式征求用戶同意;隱私政策難以訪問、隱私政策難以閱讀、為注銷用戶賬號設(shè)置不合理條件等問題。

在網(wǎng)貸之家研究院院長張葉霞看來，網(wǎng)貸類機構(gòu)App成違規(guī)重災區(qū)，主要有兩方面原因，一是通過收集個人信息進行盡調(diào)，是平臺風控和貸后管理的重要手段，且個人信息也是平臺管理用戶的重要依據(jù)，因此平臺都想盡可能多地收集客戶信息;另一方面是相關(guān)配套法律法規(guī)不完善，雖然目前個人信息安全保護并不是出于真空狀態(tài)，但是對侵犯和濫用個人信息行為進行規(guī)范的法規(guī)政策尚不完善，并且App上線門檻較低，對于平臺的懲戒力度也不夠，違法成本較低。

值得關(guān)注的是，App違法違規(guī)收集使用個人信息專項治理開展近一年以來，相關(guān)部門已聯(lián)動展開對App違規(guī)行為的多輪整治。App專項治理工作組稱，個人信息保護的問題，已經(jīng)開始步入“深水區(qū)”。多位業(yè)內(nèi)人士指出，App違法違規(guī)收集個人信息形式多樣，有的打“擦邊球”，也有的對個人信息違規(guī)理解不到位，整改不積極，因此需要監(jiān)管層面的細化管理，對此，下一步司法部門和監(jiān)管部門可對App違法違規(guī)收集個人信息進行專項重錘整治。在App數(shù)據(jù)收集進入強監(jiān)管時代，從業(yè)機構(gòu)也必須盡快執(zhí)行個人信息收集違法違規(guī)行為的自查和規(guī)范。