上海检察机关“试水”公民个人信息保护 向10家APP制发检察建议

　　中新网上海6月20日电(记者李姝徵)上海市人民检察院20日针对APP收集个人信息如何加强合规性举行专题研讨。上海检察机关此前就调查发现的问题向10家APP运营商制发了检察建议，并要求其加强用户个人信息保护。

　　不需同意就自行收集用户个人信息、用户想要注销账号却找不到途径……门类众多的APP为用户带来便利的同时，却不断暴露违法收集、使用、处置用户信息的问题。上海检方表示，该现象引起人们的广泛关注和忧虑，损害了社会公共利益。然而，证据锁定难、维权成本高，让个人难以拿起法律武器维护自身利益。

　　为履行公益保护职能，切实保护公民个人信息安全及网络安全，上海市人民检察院表示，将根据中国最高检部署，“试水”公民个人信息保护领域。

　　2019年6月上旬，上海检察机关开展APP违法收集个人信息问题专项调查。经查，检方发现留学、育儿、就业招聘、理财、网购等与民生密切相关的10款手机APP存在违规获取用户信息授权、隐私政策文本不规范、信息保护机制不完善等问题。

　　据检方表示，该10款APP普遍存在无需用户同意、默认授权的方式收集用户个人信息，尤其对于用户身份证号码、银行账号、通信记录等敏感信息不经用户同意便进行采集；部分采集的信息与该APP业务功能完全不相关，甚至存在不开启敏感信息收集权限就无法使用该APP的强制索权现象。

　　针对上述问题，上海检察机关向被监督企业分别制发了检察建议书，建议APP提供者向用户明确获取权限的种类、目的、方式和范围，不得强制要求用户同意授权与服务无关的功能；用户主动选择不同意APP收集个人信息时，应仅影响与所拒绝提供信息相关的业务功能，不应直接退出APP，限制用户的权利。APP运营商应进一步依规完善用户协议和隐私政策，单独成文并显著标识个人敏感信息、政策时效、投诉渠道，明确说明个人信息存储期限和超期处理方式，做到内容标识清晰，通知及时有效。当用户终止使用APP服务后，后台应当停止对用户个人信息的收集和使用，并为用户提供注销号码或者账号的服务。同时，应合法合规处理已收集的个人信息，做好用户隐私保护工作。

　　“中国对个人信息保护已经进入‘强监管’时代。”上海交通大学法学院教师何渊认为，中国官方在此领域频频出台的各项规定与正在推进的相关立法佐证了这一观点。他认为，如何平衡数字经济的发展与个人信息的保护，如何对信息进行“类型化”精细管理，是公民个人信息安全保护的重点与难点。(完)