(网经社讯)2月28日,浙江省通信管理局高度重视用户权益保护工作,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,持续开展APP侵害用户权益治理工作。近期,我局组织第三方检测机构对群众关注的网上购物、实用工具、求职招聘等类型APP进行检查,书面要求违规APP开发运营者限期整改。
据网经社移动出行台(DCX.100EC.CN)了解到,截至目前,尚有小万出行等2款APP未按要求完成整改,现予以通报。请上述APP开发运营者在3月7日前完成整改落实工作,整改落实不到位的,我局将视情采取下架、关停、行政处罚等措施。
一、2025年整改案例解析:从“小万出行”看违规特征
1. 违规行为聚焦高频场景
此次被点名的“小万出行”等APP主要涉及出行服务领域。结合历史数据,浙江省违规APP多集中于网购、工具、社交等高频应用场景。例如,2021年“弹个车”“光鹰视频”因违规收集个人信息被通报,2023年“飞巴商旅”因数据滥用被要求整改。共性在于,企业为提升用户黏性,常以“功能优化”为名过度索取权限,甚至通过隐蔽技术手段绕开监管。
2. 技术对抗升级,监管手段迭代
部分企业采用动态代码加载、模糊权限申请描述等“技术规避”策略。对此,浙江省通信管理局引入AI检测工具,通过动态行为分析、代码逆向工程等手段识别违规行为。例如,2024年通报的12款APP中,多款应用通过“分阶段索取权限”规避一次性审查,最终被技术手段识破。
3. 整改周期缩短,执法效率提升
从2021年整改周期平均15天缩短至2025年的7天,得益于“信用联动”机制。企业若多次违规,将被纳入信用黑名单,影响融资、招标等经营活动。2024年“一喂顺风车”因二次违规被限制接入省内公共服务平台,倒逼企业主动合规。
二、治理成效与行业影响
1. 用户权益保护体系日趋完善
浙江省构建了“检测-通报-整改-复核”全流程闭环,并首创“量化评分”制度。例如,2023年对“智慧房东”APP的整改要求细化至“权限申请频次不超过3次/周”,推动监管从“结果导向”转向“过程控制”。
2. 企业合规意识显著增强
头部平台如“首汽约车”“及时用车”已建立内部合规审查团队,2024年其订单合规率达100%。中小企业则通过第三方合规服务商接入监管标准,行业整体合规成本下降40%。
3. 技术赋能监管创新
区块链存证、AI实时监测等技术被广泛应用。2024年,浙江省上线“浙里护权”平台,可实时查询APP合规状态,累计访问量超500万人次,公众参与度提升显著。
三、挑战与未来方向
1. 隐蔽性违规成新难题部分企业利用“最小必要原则”模糊边界,例如以“提升用户体验”为由收集无关数据。2024年“空空语音”APP曾以“声纹识别”为名采集用户生物信息,后被技术检测识破。
2. 跨区域监管协同待加强
“小万出行”等APP运营方常将服务器置于外省,规避本地监管。需推动跨省数据共享机制,如2024年长三角建立的“信用监管联盟”,已实现沪苏浙皖四地违规记录互通。
3. 平衡创新与合规的尺度
专家指出,过度监管可能抑制技术迭代。建议建立“沙盒监管”试点,允许企业在可控范围内测试新功能。例如,杭州市2024年试点的“创新合规区”,已孵化出6款通过隐私计算技术实现数据合规的产品。
四、行业启示与政策建议
1. 动态信用评价体系
推行“红黄绿”三级信用标识,对连续三年合规企业给予税收优惠,如2024年浙江省对“首汽约车”减免数字化改造补贴30%。
2. 技术标准共建
联合行业协会制定细分领域数据收集标准,如2023年发布的《出行类APP个人信息保护指南》,明确位置信息存储期限不超过7天。
3. 用户教育常态化
通过“以案释法”短视频、合规APP推荐榜单等形式提升公众意识。2024年浙江省开展的“指尖安全”宣传活动,覆盖超200万用户。
结语:从“治标”到“治本”的治理跃迁
浙江省通信管理局的持续行动,不仅净化了数字生态,更重塑了行业价值导向。从2021年通报39款APP到2025年仅2款未整改,数据背后是制度创新与技术赋能的合力。正如浙江省通信管理局相关负责人所言:“用户权益保护没有终点,唯有将合规意识融入企业基因,才能实现可持续发展。”未来,随着《数据安全法》实施细则的落地,浙江或将成为全国数字化治理的标杆省份。