近期,國家計算機病毒應(yīng)急處理中心根據(jù)一系列網(wǎng)絡(luò)安全和個人信息保護(hù)的相關(guān)法律法規(guī),包括《網(wǎng)絡(luò)安全法》、《個人信息保護(hù)法》以及《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》等,對市場上的移動應(yīng)用進(jìn)行了嚴(yán)格的互聯(lián)網(wǎng)監(jiān)測。監(jiān)測結(jié)果顯示,有16款移動應(yīng)用在隱私保護(hù)方面存在不合規(guī)行為。
具體來看,一些應(yīng)用存在隱私政策難以訪問的問題,且未明確聲明App運營者的基本情況。這類應(yīng)用包括《小鹿組隊電競陪玩》、《168運友物流》、《天水秦州村鎮(zhèn)銀行》等9款應(yīng)用,它們分別來自360手機助手、應(yīng)用寶、vivo應(yīng)用商店等主流應(yīng)用商店。
部分應(yīng)用在隱私政策中未詳細(xì)列出收集、使用個人信息的具體目的、方式和范圍,包括其委托的第三方或嵌入的第三方代碼、插件。這類不合規(guī)行為涉及《小鹿組隊電競陪玩》、《易面酷》、《智慧狐》等8款應(yīng)用。
更令人擔(dān)憂的是,一些應(yīng)用在向其他個人信息處理者提供個人信息時,未向個人告知接收方的相關(guān)信息,也未取得個人的單獨同意。這類問題在《皓俊通貨主端》、《天水秦州村鎮(zhèn)銀行》、《智慧狐》等6款應(yīng)用中均有發(fā)現(xiàn)。
值得注意的是,《中峪數(shù)交》這款應(yīng)用還存在未建立并公布個人信息安全投訴、舉報渠道的問題,使得用戶在面臨隱私泄露風(fēng)險時難以維護(hù)自身權(quán)益。
在基于個人同意處理個人信息方面,部分應(yīng)用未提供便捷的撤回同意的方式,也未在隱私政策等收集使用規(guī)則中明確說明。這一不合規(guī)行為涉及《小鹿組隊電競陪玩》、《易面酷》、《司小寶》等10款應(yīng)用。
另外,有2款應(yīng)用在處理敏感個人信息時未取得個人的單獨同意,分別是《168運友物流》和《健康諾時邦》。而對于處理不滿十四周歲未成年人個人信息的行為,3款應(yīng)用——《懂球圈》、《多語游外語學(xué)習(xí)》和《健康諾時邦》——未制定專門的個人信息處理規(guī)則,這無疑增加了未成年人的隱私泄露風(fēng)險。
這些不合規(guī)行為不僅違反了相關(guān)法律法規(guī),也損害了用戶的合法權(quán)益。國家計算機病毒應(yīng)急處理中心將繼續(xù)加強監(jiān)測和監(jiān)管,督促相關(guān)應(yīng)用開發(fā)者及時整改,確保用戶的隱私安全。