《科創板日報》（上海，記者 黃心怡）11月3日，工信部發布了關于APP超范圍索取權限、過度收集用戶個人信息等問題“回頭看”的通報。
通報指出，針對用戶反映強烈的APP超范圍、高頻次索取權限，非服務場景所必需收集用戶個人信息，欺騙誤導用戶下載等違規行為進行了檢查，共發現38款APP存在問題。其中包括小紅書、騰訊新聞、QQ音樂、豆瓣等應用。
在本次通報中，騰訊新聞涉及欺騙誤導強迫用戶、APP信息明示不到位；全民K歌極速版涉及強迫用戶使用定向推送功能、欺騙誤導強迫用戶。而QQ音樂、小紅書、探探、作業幫、啟信寶、豆瓣等10多個APP涉及超范圍收集個人信息，亞朵、周末酒店、愛回收等存在違規收集個人信息等問題。
上述APP應在11月9日前完成整改，逾期不整改或整改不到位的，工信部將依法依規進行處置并予以行政處罰。
值得一提的是，11月1日，《個人信息保護法》正式開始施行，這是我國第一部專門針對個人信息保護的法律。
匯業律師事務所史宇航律師對《科創板日報》記者表示，“工信部對APP的檢查是一以貫之的。但在《個人信息保護法》已經實施的背景下，這樣的通報更具標桿意義，其實也意味著工信部或其他有關部門可以進行觸發，消費者也可以主張這些APP侵犯自己的個人信息合法權益。”
《科創板日報》記者注意到，2019年開始，國家網信辦聯合工信部、公安部、市場監管總局持續開展了專項治理行動，統籌制定APP個人信息保護系列規范，先后發布了《信息安全技術個人信息安全規范》《APP違法違規收集使用個人信息行為認定方法》《常見類型移動互聯網應用程序必要個人信息范圍規定》。
2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》,自2021年11月1日起施行，進一步強化個人信息安全監管與保護，促進企業合規經營，規范個人數據的流通規則，為個人信息保護工作提供了重要依據。
史宇航指出，從2019年以來，APP都是國內個人信息保護監管的重點，而在《個人信息保護法》實施后，會對APP個人信息的收集、使用提出更高的要求。尤其是需要仔細了解APP自身，以及嵌入APP的第三方插件會收集哪些類型的個人信息，并且將這些情況如實通過《個人信息處理規則》（《隱私政策》）向用戶進行告知。
另外，APP的運營者還需要仔細評估每一項信息與權限獲取的必要性，如果沒有必要則不用獲取。結合《個人信息保護法》的實施，尤其需要關注一些敏感個人信息的處理，比如面部信息、身份證號、兒童信息、金融賬戶、行蹤軌跡等，這些信息的收集需要獲取用戶的單獨同意。
中南財經政法大學數字經濟研究院執行院長、教授盤和林認為，《個人信息保護法》將對互聯網平臺和數字經濟帶來重大影響，主要是明確界定了個人信息隱私內容涵蓋的范圍，同時也明確了個人信息的權屬權益。權屬明確之后，未來互聯網平臺利用個人信息需要從用戶獲取授權，也將在使用、存儲過程中承擔更多信息保護的責任。
盤和林強調，在數據權屬方面，互聯網企業獲取個人信息權益需要經過用戶授權，互聯網企業內部信息保護需要推進用戶知情權；在數據使用方面，需要數據脫敏；在數據安全防護措施方面，包括數據信息存儲軟硬件安全、數據傳輸安全等，互聯網企業要設置信息保護部門和機制。
