【机锋资讯】5月13日消息,根据《网络安全法》《个人信息保护法》等法律法规,国家计算机病毒应急处理中心检测发现 65 款移动应用存在违法违规收集使用个人信息的情况。具体问题包括:
在 App 首次运行时未通过弹窗等方式提示用户阅读隐私政策等收集使用规则;以默认选择同意隐私政策等非明示方式征求用户同意;隐私政策难以访问;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关信息。涉及的 9 款移动应用有:《雷石 ktv》(版本 1.58,长安应用商店)、《Faceu 激萌》(版本 7.1.0,小米应用商店)、《智石室内定位 SDK》(版本 2.3.1,官网)、《股票通》(版本 6.5.2,豌豆荚)、《中课网校》(版本 2.0.7,iu9 软件商店)、《录屏师》(版本 5.1.4,应用宝)、《T3 出行》(版本 4.2.6,vivo 应用商店)、《剧丰收》(版本 2.0.3,应用宝)、《倍业聚合 SDK》(版本 5.1.2,官网)。
隐私政策未逐一列出 App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉及 43 款移动应用,如《回森》《波点音乐》《快剪辑》等。
个人信息处理者向其他个人信息处理者提供其处理的个人信息时,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。涉及 16 款移动应用。
App 未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限。涉及 4 款移动应用,如《云掌财经》《乡助》《股票通》《中课网校》。
未提供有效的更正、删除个人信息及注销用户账号功能;为更正、删除个人信息或注销用户账号设置不必要或不合理条件;虽提供了相关功能,但未及时响应用户相应操作。涉及 9 款移动应用,如《淘小说》《免费淘小说》《雷石 ktv》等。
投诉、举报未在承诺时限内受理并处理;个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及 3 款移动应用,如《雷石 ktv》《爱奇艺》《倍业聚合 SDK Android》。
未向用户提供撤回同意收集个人信息的途径、方式;个人信息处理者未提供便捷的撤回同意的方式。涉及 32 款移动应用,如《波点音乐》《宜优选》《幸福里》等。
通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及 6 款移动应用,如《纵横小说》《雷石 ktv》《爱奇艺》等。
处理敏感个人信息未取得个人的单独同意;个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及 7 款移动应用,如《生活服务》《宜优选》《雷石 ktv》等。
个人信息处理者处理不满十四周岁未成年人个人信息的,未制定专门的个人信息处理规则;收集未成年人信息未取得监护人单独同意。涉及 2 款移动应用,如《红板报》《倍业聚合 SDK Android》。
未采取相应的加密、去标识化等安全技术措施。涉及 15 款移动应用,如《云掌财经》《生活服务》《波点音乐》等。
涉及 5 款移动应用,如《AI 智教》《天气》《有声新闻》等。
上期通报的违法违规移动应用 67 款,经复测仍有 31 款移动应用存在问题,相关移动应用分发平台已予以下架。