近期,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布了一項(xiàng)重要通報(bào),指出根據(jù)《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī),以及《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等國(guó)家標(biāo)準(zhǔn),該中心通過(guò)互聯(lián)網(wǎng)監(jiān)測(cè),發(fā)現(xiàn)了14款移動(dòng)應(yīng)用在隱私保護(hù)方面存在不合規(guī)行為。這一通報(bào)旨在提醒廣大手機(jī)用戶提高警惕,保護(hù)個(gè)人隱私。
通報(bào)中詳細(xì)列舉了這些應(yīng)用的具體違規(guī)情況。首先,有6款應(yīng)用在處理個(gè)人信息前,未以顯著、易懂的方式向用戶完整告知處理者的名稱、聯(lián)系方式、信息保存期限等關(guān)鍵信息,涉及的應(yīng)用包括《艾樂(lè)游》、《江子為民》、《元?dú)庾烂姹诩垺?、《易念》、《同城酒?kù)》和《樂(lè)山商業(yè)銀行》。
還有10款應(yīng)用在隱私政策中未逐一列明收集使用個(gè)人信息的具體目的、方式和范圍,這其中包括《運(yùn)多星司機(jī)》、《鯨魚愛(ài)學(xué)》、《華龍智信恒生版》等多款應(yīng)用,顯示這些應(yīng)用在透明度方面存在不足。
更為嚴(yán)重的是,有4款應(yīng)用在向其他處理者提供個(gè)人信息時(shí),未向用戶告知接收方的相關(guān)信息,也未取得用戶的單獨(dú)同意,這違反了個(gè)人信息保護(hù)的基本原則,涉及的應(yīng)用包括《鯨魚愛(ài)學(xué)》、《江子為民》、《樂(lè)山商業(yè)銀行》和《i音樂(lè)》。
在用戶體驗(yàn)方面,還有1款應(yīng)用《運(yùn)多星司機(jī)》未提供有效的注銷用戶賬號(hào)功能,這限制了用戶對(duì)個(gè)人信息的控制權(quán)和選擇權(quán)。
同時(shí),有7款應(yīng)用在處理個(gè)人信息時(shí),未向用戶提供撤回同意的途徑或方式,這違反了用戶基于同意處理個(gè)人信息的原則,涉及的應(yīng)用包括《運(yùn)多星司機(jī)》、《天利測(cè)畝儀》、《艾樂(lè)游》等多款應(yīng)用。
在處理敏感個(gè)人信息方面,有3款應(yīng)用未取得用戶的單獨(dú)同意,這嚴(yán)重侵犯了用戶的隱私權(quán),涉及的應(yīng)用包括《運(yùn)多星司機(jī)》、《樂(lè)山商業(yè)銀行》和《i音樂(lè)》。
對(duì)于未成年人信息的保護(hù),也有3款應(yīng)用未制定專門的個(gè)人信息處理規(guī)則,且在收集未成年人信息時(shí)未取得監(jiān)護(hù)人的單獨(dú)同意,這涉及《元?dú)庾烂姹诩垺?、《同城酒?kù)》和《i音樂(lè)》等應(yīng)用,顯示出這些應(yīng)用在未成年人信息保護(hù)方面的不足。
還有2款應(yīng)用未根據(jù)信息的處理目的、方式、種類以及對(duì)個(gè)人權(quán)益的影響等,采取相應(yīng)的安全技術(shù)措施,這增加了用戶信息泄露的風(fēng)險(xiǎn),涉及的應(yīng)用包括《貝殼找房 | 二手房新房租房裝修》和《微醫(yī)健康平臺(tái)》。
針對(duì)上述問(wèn)題,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心提醒廣大手機(jī)用戶,在下載和使用移動(dòng)應(yīng)用時(shí),務(wù)必謹(jǐn)慎選擇,認(rèn)真閱讀用戶協(xié)議和隱私政策,不隨意開放不必要的隱私權(quán)限,不隨意輸入個(gè)人隱私信息,并定期維護(hù)和清理相關(guān)數(shù)據(jù),以保護(hù)個(gè)人隱私安全。