央广网北京3月25日消息 日前,国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规以及相关国家标准的要求,通过互联网监测发现14款移动App存在隐私不合规行为。检测时间为2024年2月1日至3月1日。《韭圈儿》《天天消消乐》《天津农商银行》等App涉嫌多项隐私不合规行为。
国家计算机病毒应急处理中心提醒,广大手机用户首先谨慎下载使用以下移动App,同时要注意认真阅读其用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。
具体来看,监测发现的违规移动应用主要涉及以下10类问题:
1、无隐私政策。
涉及2款App如下:《晁藤》(版本1.3.36,应用宝)、《门诊大厅》(版本4.8.0,当快软件园)。
2、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则,或以默认选择同意隐私政策等非明示方式征求用户同意。个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项:(一)个人信息处理者的名称或者姓名和联系方式;(二)个人信息的处理目的、处理方式,处理的个人信息种类、保存期限。涉嫌隐私不合规。
涉及5款App如下:《韭圈儿》(版本2.5.1,应用宝)、《天天消消乐》(版本1.71,闪电下载)、《金球AR地球仪》(版本2.2.4,2265安卓网)、《小学同步课堂》(版本5.9.4,应用宝)、《在线助教学生》(版本1.9.0.1,应用宝)。
3、隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉嫌隐私不合规。
涉及7款App如下:《韭圈儿》(版本2.5.1,应用宝)、《呼呼省钱》(版本2.3.0,PC6)、《芬空间》(版本3.1.2,应用宝)、《易面酷》(版本1.2.43,应用宝)、《少年得到》(版本7.0.5,应用宝)、《天津农商银行》(版本6.5.0,应用宝)、《天利测亩仪》(版本1.9.10,应用宝)。
4、App客户端向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件(如SDK)等方式向第三方提供个人信息,未经过用户同意,未做匿名化处理;个人信息处理者向其他个人信息处理者提供其处理的个人信息,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,未取得个人的单独同意。涉嫌隐私不合规。
涉及6款App如下:《韭圈儿》(版本2.5.1,应用宝)、《天天消消乐》(版本1.71,闪电下载)、《呼呼省钱》(版本2.3.0,PC6)、《金球AR地球仪》(版本2.2.4,2265安卓网)、《芬空间》(版本3.1.2,应用宝)、《小学同步课堂》(版本5.9.4,应用宝)。
5、未提供有效的更正、删除个人信息及注销用户账号功能,或为更正、删除个人信息或注销用户账号设置不必要或不合理条件,涉嫌隐私不合规。
涉及3款App如下:《呼呼省钱》(版本2.3.0,PC6)、《天天消消乐》(版本1.71,闪电下载)、《天利测亩仪》(版本1.9.10,应用宝)。
6、未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内(承诺时限不得超过15个工作日,无承诺时限的,以15个工作日为限)受理并处理。个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉嫌隐私不合规。
涉及3款App如下:《韭圈儿》(版本2.5.1,应用宝)、《天天消消乐》(版本1.71,闪电下载)、《呼呼省钱》(版本2.3.0,PC6)。
7、个人信息处理者未提供便捷的撤回同意的方式。个人撤回同意,影响撤回前基于个人同意已进行的个人信息处理活动的效力。涉嫌隐私不合规。
涉及4款App如下:《韭圈儿》(版本2.5.1,应用宝)、《天天消消乐》(版本1.71,闪电下载)、《天利测亩仪》(版本1.9.10,应用宝)、《在线助教学生》(版本1.9.0.1,应用宝)。
8、通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。涉嫌隐私不合规。
涉及2款App如下:《呼呼省钱》(版本2.3.0,PC6)、《易面酷》(版本1.2.43,应用宝)。
9、个人信息处理者处理不满十四周岁未成年人个人信息的,未制定专门的个人信息处理规则。涉嫌隐私不合规。
涉及3款App如下:《韭圈儿》(版本2.5.1,应用宝)、《天利测亩仪》(版本1.9.10,应用宝)、《捷信金融》(版本34.46.0,应用宝)。
10、App频繁自启动和关联启动。
涉及1款App如下:《天津农商银行》(版本6.5.0,应用宝)。
转自:舜网
|