莫让移动应用沦为“隐私刺客”

　　近日，国家网络安全通报中心集中通报了71款违法违规收集使用个人信息情况的移动应用。涉事App、小程序乱象丛生，如默认捆绑隐私协议、擅自向第三方流转用户数据、关闭账号注销通道、违规抓取未成年人信息、强制捆绑人脸识别核验等，暴露出多重违法违规问题。

　　诸多乱象的背后，是不少应用开发主体将用户信息视作变现资源，通过违规抓取用户画像、倒卖个人信息攫取不当利益。部分平台为追逐流量收益，漠视合规风控，盲目引入第三方插件却疏于数据权限审核，埋下数据侵权隐患。

　　用户个人信息不是企业的“免费矿藏”，法治监管必须对应用过度索权、违规采集坚决说不。目前，我国已搭建起以民法典、个人信息保护法等法律法规为核心的完整保护体系，明确了知情同意、最小必要、单独授权、便捷注销、未成年人特殊保护等法定准则，这是所有互联网企业不可逾越的法律底线。

　　整治移动应用个人信息侵权乱象，需要多方协同，构建全链条长效治理格局。监管部门要坚持常态化抽查与动态曝光并举，依托大数据、人工智能等技术赋能智慧监管，精准甄别后台静默偷采数据、捆绑变相授权等隐蔽违规行为。同时，健全整改复查、回头核验机制，对敷衍整改、屡查屡犯的应用采取下架、行政处罚等措施，形成有力监管震慑。平台与运营企业需压实合规主体责任。应用分发平台须严把上架准入关，从严核验应用权限设置，杜绝功能与权限申请明显不符的产品上线。运营企业要将数据合规贯穿产品研发、运营、迭代全流程，从严规范人脸识别、未成年人信息收集等敏感场景设置，优化隐私协议醒目展示、账号简易注销等配套功能，从源头封堵隐私泄露漏洞。

　　（《北京日报》6.10 陈兵）