上市公司被查,渠道发公告预警:隐私数据合规乃头等大事

【GameLook专稿,转载请注明出处】

GameLook报道/随着相关部门接连两条公告的发布,刷屏多日的滴滴事件终于迎来阶段性定论。

7月2日晚间,网络安全审查办公室发布公告,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,按照《网络安全审查办法》,对“滴滴出行”实施网络安全审查。为配合网络安全审查工作,防范风险扩大,审查期间“滴滴出行”停止新用户注册。

短短两天之后,7月4日晚间,国家网信办发布公告,经检测核实,“滴滴出行”APP存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定,通知应用商店下架“滴滴出行”APP。

无独有偶,今天(7月5日)上午,网络安全审查办公室再度发布公告,将对“运满满”“货车帮”“BOSS直聘”实施网络安全审查,审查期间三款应用停止新用户注册。

值得注意的是,与6月30日晚间在没有举办媒体发布会和敲钟仪式的情况下“悄悄”上市的滴滴一样,“运满满”与“货车帮”合并而成的满帮与BOSS直聘也在刚刚过去的六月实现了赴美上市。有网友表示,今年赴美上市公司中仅“知乎”暂时幸免、原因不明。

从停止注册到直接下架,三家公司的四款产品相继遭遇网络安全审查,也让数据隐私和网络安全再度成为舆论焦点。而根据相关规定,审查时间可能需要3-6个月。

数据安全用户隐私合规化刻不容缓

同样是在今天(7月5日),国内主要手机厂商之一的Vivo在其面向开发者的官方公众号发文,号召广大开发者依据工信部信管函〔2020〕164号《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》(下称《164号文》)、国信办秘字〔2021〕14号《常见类型移动互联网应用程序必要个人信息范围规定》(下称《14号文》)等APP隐私合规要求对旗下APP开展自查自纠。

同时Vivo平台强调,将持续对全库APP进行隐私合规专项排查,排查过程如发现存在隐私不合规问题的APP,将采取包括但不限于下架、应用冻结、账号冻结等处置措施。

今年以来,苹果IDFA广告新政的实施,已让众多移动互联网开发者领教了数据隐私问题带来的冲击,在IDFA新政落地后,短时内造成了iOS广告紧张、Android广告投放大增的情况。

事实上,预警的并非Vivo一家,国内主要安卓手机厂商对于APP合规性的审查都在持续升级。在华为的开发者论坛,不少开发者都发帖表示自己的APP因为涉及用户隐私问题而无法过审,在华为官方给出的解释中,也出现了Vivo公告中提及的《164号文》。

去年7月,工信部正式发布《164号文》,要求各级主管部门对APP侵害用户权益的现象进行集中专项整治。截至6月8日,工信部已进行14批侵权行为的APP通报,在最新一批的通报中,包括BOSS直聘的主要竞争对手前程无忧、智联招聘在内的83款APP均存在不同程度的违规问题,就连一向被视作“行业之光”的微软Office办公套件的移动版也因APP强制、频繁、过度索取权限遭通报。

在今年初工信部发布的第10批通报中曾进行过一次总结,数据显示在腾讯应用宝、小米应用商店、豌豆荚、OPPO软件商店、华为应用市场五大国内主要安卓应用市场中,十批次检测的问题应用占比分别达到22.3%、12.0%、10.3%、9.9%、8.8%。如此高的占比不禁令人倒吸一口凉气。

说者有意,听者要上心

在应用合规性问题上,开发者最常见的托词就是“我是写代码的又不是学法律的,我哪知道哪些合规哪些不合规”。事实上,在各大手机厂商的开发者平台上,都有详细的官方说明文档指导开发者们合规开发。

以Vivo的《APP常见隐私问题合规指引》为例,该文档图文并茂地介绍了应用开发不合规范的经典案例。整篇文档将数据隐私常见问题分为六大类,包括隐私政策不规范;违规使用个人信息;APP强制、频繁、过度索取权限;欺骗误导用户下载APP;强制用户使用定向推送功能;应用分发行为。

在这篇文档罗列的案例中,有许多普通用户都司空见惯的违规情况。例如APP在征求用户同意环节,设置默认勾选或注册/登录即代表用户同意,未经过用户主动判断。对于这种情况,文档还要求不得使用“好的”、“我知道了”等无法清晰表达用户同意的词语。

遗憾的是,对于这种近乎于手把手的合规性指导,许多开发者出于各种原因选择置若罔闻,“照着文档抄作业”也不太主动。这也导致在集中排查一年多之后,工信部不定期更新的违规应用名单依旧总有近百个APP上榜。

也正是在这样的背景下,Vivo的通知中提到的《14号文》应运而生。今年3月22日,国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅等四部门联合发布通知,并于5月1日起正式施行《常见类型移动互联网应用程序必要个人信息范围规定》。

《14号文》对常见APP可使用的必要个人信息范围进行了十分详尽的说明,例如地图导航类APP必要个人信息仅有位置信息、出发地、到达地;网络约车类APP必要个人信息仅有注册用户手机号、乘车人出发地、到达地、位置信息、行踪轨迹和支付时间、支付金额、支付渠道等支付信息;网络游戏类APP必要个人信息则仅包含注册用户手机号一项

《14号文》明确要求,APP不得因为用户不同意提供非必要个人信息,而拒绝用户使用其基本功能服务

在《164号文》和《14号文》的共同指导下,面向违规应用的阻击战也将逐步演变为长期战,通过政府和平台的联手出击,不断净化应用环境。

游戏人请注意:合规自审迫在眉睫

相较于极度依赖精准广告投放获利的新闻资讯、社交等类型的APP,国内游戏因为普遍采用应用内付费的营收方式,因而在滥用权限等方面表现相对较好,但这并不意味着在合规自审方面没有隐忧。

最让玩家担心的无疑是实名制带来的个人信息泄露风险。尤其是在国家统一实名认证系统建立之前,玩家输入的个人信息都进入到了各家游戏公司自建的防沉迷系统中,即使游戏公司无意使用用户信息牟利,数据是否会被第三方非法窃取也一度令人担忧。随着6月1日起所有新上线游戏都必须接入统一实名认证系统,这方面的忧虑也终于有所好转。

游戏可谓是最无法接受“停止新用户注册”的APP品类。长期留存率低使得游戏产品必须通过持续获取新用户来维持营收。对市面上绝大多数游戏而言,一旦因为隐私问题被拉进了“黑名单”,审查3-6个月、禁止获取新玩家无异于宣判游戏停运。所以,游戏公司最好还是动起来,排查产品问题,防范于未然。

如若转载,请注明出处:http://www.gamelook.com.cn/2021/07/446598

关注微信