App個人信息安全整改已步入“深水區”。

    日前，上海有部分券商收到了要求自查是否出現違法采集公民個人信息的情形。對整個行業來說，這并非新鮮事，雖然很多券商都沒有收到正式通知，但全行業早就陸續自發進行自查并整改。

    一位北方中型券商相關負責人了解的行業情況表明，各家券商大都在11月11日之前在App上增加隱私協議，在隱私協議里會把收集的內容、用途及保密方式描述清楚。如果已經與投資者簽署過隱私協議的，會在App顯著地方讓客戶查看。

    5類違法情形不得出現

    據工信部相關通知文件顯示，11月11日起至11月末，是工信部的監督抽查階段，工信部將組織第三方檢測機構對App進行技術檢測和檢查，重點抽測與群眾生活密切相關、下載使用量較大的App產品和分發平臺。下個月，工信部將對存在問題的App進行統一通報，依法處理。

    此前，老虎證券、同花順等10余家互聯網企業已因相關違法事項被工信部責令整改。對于證券行業App服務商來說，目前理應準備就緒，迎接工信部的監督抽查。

    根據上述自查要求，App運營企業等網絡服務提供者不得出現5大類違法采集公民個人信息的情形，一是不得存在“未公開收集使用規則”的情形；二是不得存在“未明示收集使用個人信息的目的、方式和范圍”的情形；三是不得存在“未經用戶同意收集使用個人信息”的情形；四是不得存在“違反必要原則，收集與其提供的服務無關的個人信息”的情形；五是不得存在“非法獲取公民個人信息”的情形。各App運營企業要嚴格開展逐項自查，對存在涉嫌違法違規采集的行為或情形應立即進行整改。

    部分券商陸續自發整改

    記者了解到，雖然有部分券商近期收到了明確的通知，也有些券商至今未收到具體通知。但是就整個行業來看，有一些券商早就陸續自發進行自查并整改。有北方大型券商本著履行社會責任的初衷，早已經進行了相應自查；也有北方中型券商相關負責人表示，雖然沒有收到正式通知，但行業內交流很多，大家互相通知，都陸續開展了自查并進行整改。

    據該負責人了解的行業情況，各家券商大都在11月11日之前在App上增加了隱私協議，需要客戶簽署，在隱私協議里會把收集的內容、用途及保密方式描述清楚。

    對投資者來說，之前沒簽署隱私協議的，在打開App后就會要求簽署；如果已經簽署過隱私協議的，會在App某個地方讓客戶查看。

    該負責人也表示，券商App大都包含業務辦理功能，所以會有信息收集的功能，但不會濫用，畢竟客戶資料保密是內、外規要求的。

    App個人信息安全整改的大背景，要說到今年1月25日，中央網信辦、工信部、公安部、市場監管總局四部門聯合發布《關于開展App違法違規收集使用個人信息專項治理的公告》。同時，全國信息安全標準化技術委員會、中國消費者協會、中國互聯網協會、中國網絡空間安全協會成立App違法違規收集使用個人信息專項治理工作組，推動App違法違規收集使用個人信息評估工作。

    2019年5月5日，“App專項治理工作組”在其官網和官方公眾號發布《App違法違規收集使用個人信息行為認定方法（征求意見稿）》，明確了七大認定方面、三十九項具體認定方法。

    下月進行處置通報

    11月4日下午，工業和信息化部信息通信管理局組織召開App侵害用戶權益行為專項整治工作啟動部署會，將重點對違規收集用戶個人信息、違規使用用戶個人信息、不合理索取用戶權限、為用戶賬戶注銷設置障礙四個方面的8類問題開展規范整治工作。

    工信部相關通知文件顯示，專項整治時間為即日起至2019年12月20日，分三個階段實施。

    一是企業自查自糾階段（通知印發之日起至11月10日）。App服務提供者對照前述8類問題認真開展自查，發現問題及時整改；App分發服務提供者組織對所分發App進行全面檢查，對存在問題的違規應用軟件予以督促整改，拒不改正的應組織予以下架處理。

    二是監督抽查階段（2019年11月11日至11月30日）。工信部將組織第三方檢測機構對App進行技術檢測和檢查，重點抽測與群眾生活密切相關、下載使用量較大的App產品和分發平臺。對群眾反映強烈、難以接受、認為不合理的App，工信部將組織電信用戶委員會、中國互聯網協會以及相關媒體機構開展用戶和專家評議。

    三是結果處置階段（2019年12月1日至12月20日）。工信部將對存在問題的App統一進行通報，依法依規予以處理，具體措施包括責令整改、向社會公告、組織App下架、停止App接入服務，以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等。

    上述券商相關負責人表示，今年7月份以來，“App專項治理工作組”對100家互聯網企業106項互聯網服務進行抽查。其中，老虎證券、同花順等18家互聯網企業被工信部責令整改。工信部會聯合各應用市場對App進行技術檢測和檢查，而券商App現在大都通過應用市場分發。