针对央视“3.15”晚会曝光的“内存优化大师”“智能清理大师”“超级清洁大师”“手机管家Pro”3月16日，工业和信息化部信息通信管理局在其官方网站上发布了四款手机软件的消息，称已组织对这一问题进行技术测试，并确认四款手机软件存在欺骗、误导用户下载、非法处理个人信息等问题。北京市通信管理局立即启动处置机制，组织北京市手机软件应用商店曝光APP下架。
个人隐私和个人信息泄露问题频发，尤其是手机软件的侵权行为。目前，我国从刑事、民事等角度立法保护个人信息安全，但尚未立法保障。《个人信息保护法》草案已提交全国人大常委会审议，将为保护信息安全提供更有力的支持。
个人信息侵权问题泛滥
曝光的四款手机软件似乎在清理手机垃圾，但实际上在后台获取了大量的个人信息。一些企业根据收集到的信息描绘用户肖像，然后向用户推送各种劣质甚至欺骗性的广告和内容，使他们被欺骗。
316月16日，工业和信息化部信息通信管理局在其官方网站上发布消息，称组织北京、天津、上海、广东四省市通信管理局对涉案企业进行调查处理。
北京市通信管理局表示，下一步将按照《电信和互联网用户个人信息保护条例》和《规范互联网信息服务市场秩序若干条例》的有关规定“智能清洁大师”及“内存优化大师”对涉嫌非法收集和使用个人信息的行为进行深入调查，依照法律法规处理北京盛达科技有限公司和北京辉点双赢科技有限公司。
事实上，央视晚会前3月11日，工业和信息化部在其官方网站上发布了2021年第三批侵犯用户权益的行为APP通知中，136款未完成整改APP其中，有117种涉及个人信息的收集和使用，包括广泛的种类。
据了解，工信部已连续两年开展APP侵犯用户权益的专项整改行动是非法收集和使用个人信息的关键整改内容。截至2021年3月，工业和信息化部已完成73万款APP责令整改3046款违规技术检测工作APP，下架了179款拒不整改的APP。
信息库成为“黄金库”
除了提供便利外，数字生活也为非法收集个人信息创造了便利。3月8日下午，更高人民法院副院长何晓荣告诉媒体，APP运营商提供某APP下载服务时，不得收集与应用软件无关的个人信息，否则构成违法。
由于巨大的利益驱动，互联网产品无处不在地收集个人信息。经济学家王赤坤在接受媒体采访时表示，产品设计师和开发者可以根据用户数据更准确地制定产品功能，确保客户体验，有利于产品升级迭代。推广部门可以根据用户数据准确推广、更新、排水和广告。互联网公司还可以根据用户数据准确匹配其他公司的产品，准确推广或广告，并收取广告费。
个人信息安全是涉及用户、运营商、第三方软件、应用商店、设备制造商等主体的综合问题。宁仁律师事务所金融科技委员会副主任马军在接受《北京商业日报》采访时表示：“对于用户来说，这不仅是泄露的风险，而且还可能面临财产权和个人权利损害的可能性。此外，还可能非法使用和销售信息，违反法律法规和协议，骚扰用户的生活。”
为避免用户可能受到损害，国家市场监督管理局于3月15日制定并发布了《网上交易监督管理办法》（以下简称《办法》）。本办法作为实施《电子商务法》的重要部门规章，详细完善了相关法律法规，制定了一系列规范交易行为、压实平台主要责任、保护消费者权益的具体制度规则。
针对个人信息保护问题，本办法规定，网线交易经营者应明确收集和使用消费者个人信息的目的、方式和范围，并经消费者同意。此外，不得使用一般授权、默认授权、捆绑其他授权、停止安装使用或伪装强迫消费者同意收集和使用与商业活动无直接关系的信息，特别是个人生物特征、医疗健康、金融账户、个人下落等敏感信息，必须逐项同意。
《办法》还明确规定，网上交易经营者及其工作人员应当对收集的个人信息严格保密，未经收集授权，不得向任何第三方提供，包括关联方。
开启“查漏补缺”模式
为了保证用户更安全、更健康、更干净APP应用环境。除《办法》外，工业和信息化部还在3月16日发布的消息中提到，将继续加强专项整改，并会同有关部门尽快发布《移动互联网应用个人信息保护管理暂行规定》，进一步完善个人信息保护标准体系。
保护个人信息不是一蹴而就的。北京盈科律师事务所高级合伙人高同武律师在接受《北京商报》采访时表示，2020年修订的《中华人民共和国刑法》规定了侵犯公民个人信息的刑事责任。在《民法典》中，人格权独立编制，个人信息保护纳入其中，进一步加强了对个人信息的民法保护。例如，之一百一十一条明确规定，自然人的个人信息受法律保护。任何需要获取他人个人信息的组织或者个人，应当依法取得并保证信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供、披露他人个人信息。
“2017 《中华人民共和国 *** 安全法》自中国之一部关于 *** 安全的法律，填补了中国 *** 安全监督的空白。”高同武补充说，“本法严格规定了 *** 运营商的主要责任和义务，明确了运营商在收集个人信息时的通知义务，为用户信息的收集、使用和存储提供了法律保障，并为 *** 运营商提供了法律保障‘紧箍咒’”。
东南大学法学院副教授陈道英认为，虽然《 *** 安全法》对个人信息的处理作出了原则规定，但其条款相对抽象，在实践中很难转化为具体的数据处理规则。
此外，《消费者权益保护法》第二十九条规定，经营者应当明确收集和使用消费者个人信息的目的、方式和范围，并经消费者同意。《电子商务法》第三十一条还规定，电子商务平台运营商应当记录和保存平台上发布的商品和服务信息和交易信息，确保信息的完整性、保密性和可用性。
但目前“查漏补缺”关键是在现行法律规范中缺乏保护个人信息的特殊法律。在这方面，高同武认为，没有法律约束和限制，各部门只从自己的角度制定相关法律法规，缺乏统一的立法标准，导致我国个人信息的部门间隔严重。
针对这一问题，全国政协十三届四次会议发言人郭卫民在今年两会期间回应说，《个人信息保护法》草案已提交全国人民代表大会常务委员会审议。这项法律的颁布和实施将在保护个人信息安全方面发挥重要作用。这也意味着立法的进一步完善和完善。
马军律师认为：“目前，法律法规的一般性表现为具体实施中缺乏相应的条款，《个人信息保护法》将填写。这项法律的重要性是不言而喻的，也是中国之一部关于个人信息保护的完整法律。《个人信息保护法》的出台将详细规定整体系统框架和个人信息的收集和使用，也为企业和个人提供了相对健全的依据。”