本报记者 李冰

工信部公布2022年第一批侵权APP名单。

近日，工信部发布《关于整改侵犯用户权益APP的通告》，指出仍有107款APP未完成整改，包括家家付等金融类APP。同时，还有13款APP嵌入第三方软件开发工具包（SDK），违法收集用户设备信息。按照工信部要求，上述APP及SDK须于2月25日前完成整改落实工作。

若APP未在限期内整改，可能被下架

据介绍，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部近日组织第三方检测机构对移动互联网应用程序（APP）进行检查。截至目前，仍有107款APP未完成整改。同时，在检查过程中，发现13款嵌入的第三方软件开发工具包（SDK）在收集用户设备信息方面存在违规行为。

从名单来看，不乏视频、直播、房产类APP，例如今日影视、波波视频、手机电视、影视汇、小米直播、熊直播、房产管家、房产在线等。此外，“家家支付”APP（应用版本4.1.9）因“APP强制、频繁、过度请求权限”、“4399独立支付SDK”（应用版本2.1.0）因“SDK违规收集个人信息（设备IMEI、IMSI）”等金融类APP也被纳入通报之中。

《证券日报》记者了解，加加支付的应用开发商属于北京利方通支付科技有限公司（以下简称“利方通支付”）。

资料显示，利房通支付是一家拥有互联网支付业务的持牌支付机构，成立于2013年8月8日，注册资本1亿元，2014年7月获得央行颁发的《支付业务许可证》，同年12月正式上线绩效支付系统，是一家专注于“住”的互联网支付公司，依托以住房为中心的交易场景提供支付解决方案。官方数据显示，截至2020年底，利房通业务已覆盖全国121个城市。

通报显示，上述APP软件大多涉及非法收集个人信息、非法使用个人信息以及强行、频繁、过度请求权限等行为。

工信部表示，上述APP及SDK应于2月25日前完成整改落实工作，逾期未完成整改的，工信部将依法依规组织开展相关处置工作。

需要指出的是，参照此前事例，工信部下架的大多是未按时整改的APP。据《证券日报》记者不完全统计，仅2021年，就有包括犀牛基金、驴妈妈旅行、爱回收、豆瓣等300余款APP被下架，且下架数量还在成批增加。

金融应用程序的监管将加强

近年来，工信部重点针对侵犯用户个人信息、设置障碍、骚扰用户、欺骗误导用户的APP等问题，深化对侵犯用户权益APP的整改。据官方数据显示，截至2021年11月，共检查万款，共举报违法违规款，下架拒不整改的款。

2022年，这份通报是工信部今年第一次通报违法违规APP，但累计已是第21批通报。仅2021年就发布10批《关于侵犯用户权益APP的通报》，涉及违法违规余款，拒不整改的APP被下架300余款。

《证券日报》记者梳理去年的公告发现，工信部不仅对侵犯用户权益的APP进行通报，还定期对之前出现问题的APP进行“回头看”，核实整改落实情况。比如2021年就发布《关于APP超范围请求权限、过度收集用户个人信息等问题回头看的通报》，共计38款应用因问题被通报，其中不乏不少知名金融APP。还通报部分APP存在问题整改不彻底、将整改后的问题改回原状，并采取技术手段针对不同地区进行差异化整改。同时，在检查过程中，工信部还会对不同版本APP中重复出现类似问题的情况进行通报，甚至直接下架。

易观高级金融顾问苏晓蕊在接受《证券日报》记者采访时表示，“可以说，目前对APP违法违规收集个人信息等问题的监管工作非常‘细’，体现了APP监管监测合规工作的延续性和‘零容忍’态度。”她进一步指出，“此前，金融类APP违规举报占比并不大，但近年来，金融类APP违法违规收集个人信息等问题依然存在，2022年金融类APP举报整改力度也会加大。”

中国银行法学研究会会长肖飒对《证券日报》记者表示，“工信部对APP的检查是一致的，在《个人信息保护法》已经实施的情况下，监管部门的通知更有标杆性。”肖飒指出，《个人信息保护法》实施后，“APP运营者需要认真评估获取每一条信息和权限的必要性，非必要不获取。配合《个人信息保护法》的实施，要特别注意一些敏感个人信息的处理，比如人脸信息、身份证号、金融账户等，这些信息的收集需要用户单独同意。”

（上官梦露编辑）