昨日，工信部就APP超范围请求许可、过度收集用户个人信息等问题发布“回头看”通报。其中通知豆瓣小红书上市的App违规38条。
通报显示，有38款应用被发现超范围、高频征得许可、收集非服务场景必需的用户个人信息、欺骗误导用户下载等违规行为。包括小红书、腾讯新闻、QQ音乐、豆瓣等应用。
本次举报中，腾讯新闻涉及欺骗、误导、强迫用户，APP快递信息不到位；全民k歌至尊版涉及强制用户使用定向推送功能，欺骗误导，强制用户。但涉及超范围收集个人信息的有QQ音乐、小红书、探索、作业帮、开心宝、豆瓣等10余款应用，雅朵、周末酒店、爱回收等存在违规收集个人信息等问题。
上述APP应在11月9日前整改完毕。逾期不整改或逾期不整改的，由工业和信息化部依法处置并给予行政处罚。
值得一提的是，11月1日，《个人信息保护法》正式生效，这是我国第一部专门针对个人信息保护的法律。
叶辉律师事务所律师施宇航告诉记者《科创板日报》，“工信部对APP的检查是一致的。但在《个人信息保护法》已经实施的背景下，这样的通报更多是对标，实际上意味着工信部或其他相关部门可以触发，消费者也可以主张这些app侵犯了自己的个人信息合法权益。”
《科创板日报》记者注意到，2019年以来，国家网信办会同工信部、公安部、市场监管总局持续开展专项治理行动，统筹制定了一系列APP个人信息保护规范，先后发布《信息安全技术个人信息安全规范》 《APP违法违规收集使用个人信息行为认定方法》。
2021年8月20日，十三届全国人大常委会第三十次会议表决通过《常见类型移动互联网应用程序必要个人信息范围规定》号议案，将于2021年11月1日起施行。进一步加强个人信息安全监管保护，促进企业合规经营，规范个人数据流通规则，为个人信息保护提供重要依据。
施宇航指出，2019年以来，APP一直是国内个人信息保护监管的重点，《中华人民共和国个人信息保护法》实施后，将对APP个人信息的收集和使用提出更高要求。尤其需要仔细了解APP本身以及APP中嵌入的第三方插件会收集哪些类型的个人信息，并通过《个人信息保护法》 (《个人信息处理规则》)如实告知用户这些信息。
此外，APP运营者需要仔细评估获取每一条信息的必要性和权威性，如果没有必要，就不需要获取。结合《隐私政策》的执行情况，特别需要注意一些敏感个人信息的处理，如面部信息、身份证号、子女信息、金融账户、行踪等。收集这些信息需要获得用户的独立同意。
中南财经政法大学数字经济研究院执行院长、教授潘鹤林认为，《个人信息保护法》将对互联网平台和数字经济产生重大影响，主要是明确界定个人信息隐私的范围，也明确了个人信息的所有权权益。归属明确后，未来互联网平台使用个人信息需要获得用户授权，在使用和存储过程中也将承担更多的信息保护责任。
潘麟强调，在数据所有权方面，互联网企业需要通过用户授权获得个人信息权益，而内部
