变APP“常”治为“长”治

在手机搜索引擎中查看某方面资讯后，购物应用的首页立刻被这类商品“占领”；下载安装一款功能简单的手机应用，却被要求必须开通通讯录访问权限，否则便无法使用相关服务……日常生活中，您是否常被这些情况困扰？

近年来，以移动互联网为代表的现代信息技术日新月异，推动各类应用程序蓬勃发展，APP在架数量和用户规模持续扩大。人们在享受到生活便利的同时，也不得不为各种过度索权、超范围收集个人信息等问题“买单”。

针对这类现象，近日，工信部发布《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》，对移动应用程序收集、存储、使用、加工、传输个人信息的活动进行规范和约束。特别值得关注的是，此次新规细化了APP开发运营者、分发平台、第三方服务提供者、终端生产企业等五类相关主体责任义务，实现对APP的全链条、全主体、全流程规范。这意味着，承担个人信息保护将不仅是APP开发运营的责任，分发平台甚至终端企业也将成为“守门人”“责任人”。多主体齐抓共管之下，相信用户的一系列困扰将逐渐远去，享受到实实在在的安全感、获得感。

事实上，为规范APP个人信息使用，相关部门已经多次果断出手、频出实招。比如，工信部连续两年向社会通报并依法严惩侵害用户权益行为的APP；前不久，国家网信办等四部门联合发文，规定了39种常见类型移动互联网应用程序的必要个人信息范围。这些措施为应用个人信息上了一道道锁，在一定程度上减少了个人信息泄露可能带来的风险。

但也应该看到，加大个人信息保护力度，诸多问题和挑战仍然摆在面前。一方面，由于各类APP在开发、运营、分发等不同环节涉及主体较多，个人信息保护责任难以界定，容易出现“踢皮球”的情况。工信部有关负责人就曾表示，APP违规收集个人信息之所以反复出现，与一些企业在整改过程中推诿、阻挠、甚至故意拖延有关。另一方面，我国手机应用数量巨大、种类繁多且更新迭代频繁，难免出现违规收集个人信息行为“死灰复燃”。

要根除用户的信息安全困扰，需要相关部门保持高压态势、露头就打，也要将近年来摸索出的成熟经验转化为制度规范，从而变“常”治为“长”治，真正堵住APP个人信息收集各个环节中存在的各种漏洞，而此次新规的出台正是一次值得肯定的尝试。下一步，有关部门仍需继续完善APP治理标准体系，细化APP收集使用个人信息规范要求，推动制定终端、分发平台等有关权限管控、上架明示等配套标准，与APP个人信息保护标准做好衔接，为企业合规经营提供更为明确的指引。

推动APP个人信息保护治理，既是为了保障用户利益，也是为了行业健康发展。从短期看，为APP个人信息处理活动划出底线、明确禁区，有利于引导APP开发应用者自律合规发展，将精力集中在技术研发、产品优化和内容管理上，提供更多优质产品和服务。从长远看，只有用户能够安心用、放心用，才能激发更大的信息消费潜力。如此才能走向良性循环、实现多方共赢。