四部委清晰界定网游个人信息收集范围
作为政府连续两年开展的APP侵害用户权益专项整治行动的重要举措,3月22日,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局四部委联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》),明确了39类常见类型移动应用程序必要个人信息范围,要求其运营者不得因用户不同意提供非必要个人信息,而拒绝用户使用App基本功能服务。
值得广大游戏业者重点关注、而游戏爱好者感到如释重负的是,《规定》中对网络游戏类的必要个人信息界定为:注册用户移动电话号码,除此之外不得要求用户提供更多个人信息作为提供基本功能服务(即提供网络游戏产品和服务)的条件。随着《规定》自今年5月1日起的施行,游戏业界长期存在的侵害用户权益和安全隐患问题,有望得到解决。
■新快报记者 郑志辉
网游违规收集个人信息、侵害用户权益乱象亟待整治
根据中国消费者协会此前发布的一份《网络游戏消费者主要投诉问题报告》,当前网络游戏消费者投诉问题主要集中在四个方面,其中因个人信息收集超过必要范围等导致的手机游戏App过度索权正是其中之一。
中消协相关调查显示,部分网络游戏涉嫌过度索取用户权限,明显超出合理范围。在实际体验过程中,大部分手机游戏软件在安装或启动时需要用户授权和游戏配置及功能相关的信息权限,如位置信息、设备识别码、存储卡的读/改/删、录制音视频、短信/电话功能的调用等。个别被测评手机游戏软件所需授权的个人信息与消费者通常理解的产品功能无明显关联,甚至明显超出合理范围,如获取“设备通话记录”和“读取日历”权限。
实际上,广大网友和游戏玩家对此早已“怨声载道”,因为存在个人信息收集使用问题的游戏,既包括一些大厂商的热门大作,也常见于不少快餐娱乐式的小游戏、小程序。工信部此前多批次集中曝光的存在个人信息收集使用问题的App清单里,网络游戏为主要类别之一。
上月23日,广东省通信管理局发布消息称,2021年1月省通管局共监测发现215款App存在侵害用户权益和安全隐患问题。记者发现,本批被责令整改的215款侵害用户权益和安全隐患问题App中,游戏类45款,再次成为违规侵权问题最严重的应用类别,其中还包括四三九九、广州银汉、广州泳泳等知名游戏公司的多款大作以及《新剑侠情缘》等名作。
●网游侵权典型表现
未申请先获权、隐私政策难访问、账号注销难
根据广东省通管局2月通报,本批App侵害用户权益的典型表现有:一是未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;二是未经用户阅读并同意隐私政策,提前申请获取终端权限;三是App在用户未使用相关功能或服务时,提前申请开启通讯录、定位、短信、录音、相机等权限;四是未提供有效的注销账号功能,且在隐私政策和相关界面上没有注销指引等。
记者进一步梳理本次通报的45款游戏类App,整理出其中典型游戏的涉嫌侵权行为表现上表。
玩家可对游戏侵权行为大声说“不”
有安全专家指出,游戏用户个人信息的过度采集乃至泄露,除了可能令用户成为骚扰电话、垃圾短信、电信诈骗等的目标外,还可能导致用户电脑或者手机被加载木马病毒,通过木马程序不法分子便能窃取用户的游戏账号、角色、装备等,严重者还可能造成银行卡信息和网银信息被盗。
面对如此严重的用户危害,相关游戏厂商却一直有意无意地选择无视,甚至是有意为之,像上月通报名单中涉及的四三九九、广州银汉等游戏公司,至今也没有就通报情况发表公布解释情况。对此,广东省通信管理局已依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规,对这些App运营者发出《违法违规App处置通知》,责令限期整改并通知各应用商店督促整改;对于未整改或整改不彻底,将坚决下架处理。
而根据昨日四部委联合最新发布的《规定》,游戏用户现在还可以对这些“忍无可忍”的游戏侵权行为大声说“不”,如果发现任何组织和个人发现违反本规定行为的,都可以向相关部门举报,相关部门收到举报后,将依法予以处理。
消息公布后,很多网友都对此欢欣鼓舞,有网友说,“App注册动不动要各种不搭界的隐私权限和实名认证,都是耍流氓!”还有玩家说,“还好来了,否则现在打个俄罗斯方块也必须给出个人隐私信息,想保护自己个人信息就真的要跟游戏永远拜拜了。”
