国家计算机病毒应急处理中心近期通过互联网监测发现14款移动应用存在隐私不合规行为,违反《网络安全法》《个人信息保护法》相关规定,涉嫌超范围采集个人隐私信息。
1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则,或以默认选择同意隐私政策等非明示方式征求用户同意,涉嫌隐私不合规。涉及1款App如下:
《益阳行》(版本3.2.0,vivo应用商店)。
2、未向用户明示申请的全部隐私权限,涉嫌隐私不合规。涉及14款App如下:
《沃晟学苑》(版本3.9.8,360手机助手)、《益阳行》(版本3.2.0,vivo应用商店)、《MUJI passport》(版本2.10.0,安智市场)、《海纳医学》(版本5.0.1,华为应用市场)、《3个目标》(版本3.6.1,乐商店)、《知室》(版本7.3.0,乐商店)、《腾讯连连》(版本1.5.3,乐商店)、《钉题库》(版本1.4.5,豌豆荚)、《HelloTalk》(版本4.5.0,豌豆荚)、《奥克斯A+》(版本5.7.0(277),小米应用商店)、《易房大师》(版本41.14.99,小米应用商店)、《豌豆帮兼职》(版本2.5.2,小米应用商店)、《乐考学习助手》(版本3.1.2,小米应用商店)、《泡泡钢琴》(版本6.4.1,应用宝)。
3、App在征得用户同意前就开始收集个人信息,涉嫌隐私不合规。涉及4款App如下:
《益阳行》(版本3.2.0,vivo应用商店)、《MUJI passport》(版本2.10.0,安智市场)、《海纳医学》(版本5.0.1,华为应用市场)、《3个目标》(版本3.6.1,乐商店)。
4、未提供有效的更正、删除个人信息及注销用户账号功能,或注销用户账号设置不合理条件,涉嫌隐私不合规。涉及3款App如下:
《沃晟学苑》(版本3.9.8,360手机助手)、《益阳行》(版本3.2.0,vivo应用商店)、《海纳医学》(版本5.0.1,华为应用市场)。
5、未建立并公布个人信息安全投诉、举报渠道,或超过承诺处理回复时限,涉嫌隐私不合规。涉及2款App如下:
《沃晟学苑》(版本3.9.8,360手机助手)、《知室》(版本7.3.0,乐商店)。
针对上述情况,国家计算机病毒应急处理中心提醒广大手机用户:首先,谨慎下载使用以上违法、违规移动App;同时,要注意认真阅读App的用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。
来源/新华社
编辑/樊宏伟