网站首页 > 家电百科> 文章内容

糗事百科、soul、墨迹天气等40款App收集使用个人信息遭点名整改……

※发布时间:2020-1-7 6:33:42   ※发布作者:habao   ※出自何处: 

  7月16日,中央网信办、工业和信息化部、、市场监管总局四部门联合发布《关于督促40款存在收集使用个人信息问题的App运营者尽快整改的通知》,全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立的 APP专项治理工作组具体督促被列入名单的40款APP即日起尽快整改。

  《通知》显示,APP专项治理工作组接收网民举报,对可能存在个人信息收集使用问题的APP进行评估。经查,共40款APP存在个人信息收集使用方面的问题,且未公开有效联系方式,被工作组纳入整改名单之内。

  所涉及的这40款移动互联网应用程序,包括我们熟悉的糗事百科、拉卡拉、掌阅、墨迹天气、人人贷借款、安居客、转转、宜人贷、同花顺、悟空理财、扇贝单词、起点读书、猫途鹰、soul等应用程序的某一版本。

  名单内APP被责令于7月16日起10日内联系工作组,领取整改通知,并在通知发布之日起30日内完成整改并向工作组提交整改报告,逾期未领取整改通知或未完成整改的,工作组将相关部门予以处置。

  有些APP出现在这份名单上还确实挺让人感到吃惊的。问过身边的人也发现,大家似乎都用过其中提到的那么一两个,而这当中的一些应用程序好像还是同类产品中,所谓的热门和“爆款”,那么这些移动互联网应用程序到底出了什么样的问题?现在我们还能继续使用吗?在收集使用个人信息上,开发者又会容易什么样的错误?用户在自己个人信息时,又应注意哪些内容?

  经过App专项治理工作组的评估,这一次有40款移动互联网应用程序的某一版本被要求在30天内完成整改。

  那么,这些存在收集使用个人信息问题的版本具体涉及什么问题呢?对此,APP专项治理工作组徐延哲介绍:

  比如说,其用户账户无法注销,或者是有几条不合理条款,有的比如涉及到超范围收集。有些收集的个人信息和其功能关系不密切,例如,它要了一个短信权限,结果发现它用不到这个权限。

  目前,中央网信办、工业和信息化部、、市场监管总局正在全国范围组织开展App违法违规收集使用个人信息专项治理。明确要求,不收集与所提供服务无关的个人信息;收集个人信息时要以通俗易懂、简单明了的方式展示个人信息收集使用规则,并经个人信息主体自主选择同意;不以默认、、停止安装使用等手段变相用户授权,不得违反法律法规和与用户的约定收集使用个人信息。App运营者在定向推送新闻、时政、广告时,为用户提供接收定向推送的选项。

  那么,对于这次被督促整改的这些移动互联网应用程序,用户需不需要赶紧删了或者注销不再使用呢?对此,徐延哲明确表示,不影响,还不到不能够继续使用的程度,希望开发者及时整改:

  比如说它规范性的问题,假如这个APP其他方面都做得很好,但是它没有写隐私政策,这不代表其就泄露了个人信息。在我们现在要求里,要求公开收集使用个人信息的规则,是规范的做法。不代表这个软件就不能用了。如果,真不能用了,执法部门将下架。发现问题的,希望在执法部门真正介入之前希望企业能够自己先整改。发现的问题很多是停留在隐私政策方面。比如,它的隐私政策被认为写的不完整有缺失,也可能是没有注销账号机制。反馈给相应的企业,及时整改、提升。通知里的版本号也可能和现在其(最新)版本号不一致,那么APP更新非常频繁,也可能自己整改提升。

  今年2月,中国互联网络信息中心发布了第43次《中国互联网络发展状况统计报告》,报告显示,截至2018年12月,中国市场上监测到的移动应用程序APP在架数量为449万款。可以说,近年来,移动互联网应用程序(App)得到广泛应用,不过,与此同时,App强制授权、过度索权、超范围收集个人信息的现象也大量存在。

  2018年11月,中国消费者协会发布的《100款App个人信息收集与隐私政策测评报告》显示,100款App中,多达91款App列出的权限存在涉嫌“越界”,也就是存在过度收集用户个人信息的问题;“信息”、“通讯录信息”和“手机号码”等三种个人信息是过度收集或使用个人信息最常见的内容。

  中国消费者协会方面指出,用户的信息、通讯录信息、手机号码、用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。这些均属于个人信息,对企业来说,意味着较高的商业价值,对个人来说,一旦泄露,将导致个人信息主体及收集、使用个人信息的组织和机构对个人信息的控制能力,造成个人信息扩散范围和用途的不可控,可能对个人信息主体人身和财产带来喜马拉雅山雪怪重大风险。中国网络空间安全协会秘书长李欲晓也提醒:

  因为当这种各种各样的信息都被采集到了之后,你的画像就是完全清晰无遗的在网络空间,我们经常说叫‘裸奔’。现实空间不可能被定位你在什么地方,但是网络空间里头随时随地知道你在干什么,你的通话记录,你的相关的活动的信息,甚至你在网上和其他人交流的信息,可以清晰地表明你的网络空间的活动轨迹。包括我们的账号,包括我们的很多东西可能都是有关联的。

  李欲晓表示,App运营者收集使用个人信息时对获取的个人信息安全负责,应采取有效措强个人信息。

  那你采集完了之后谁来我?数据在你手里头,你不承担相关的责任可能就有问题了。你采集过度的数据你要承担过度的责任。没有规矩的时候,有关联的没关联的,只要你不反对或者是你不知道,只要我能采集到我都要。在这种情况下的话,实际上网络空间的这种行为方式规则方式数据存储方式数据的这种安全可靠性就不存在了。

  今年自1月至12月,全国范围的对App违法违规收集使用个人信息专项治理将持续开展。中央网信办网络安全协调局巡视员兼副局长杨春艳表示,也鼓励移动互联网应用程序运营者自愿通过App个人信息安全认证,鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的移动互联网应用程序。

  

关键词:糗事百科