依据《网络安全法》《个人信息保护法》等法律法规,按照相关公告要求,国家计算机病毒应急处理中心检测发现67款移动应用存在违法违规收集使用个人信息的情况。
在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;以默认选择同意隐私政策等非明示方式征求用户同意;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关信息。涉及11款移动应用,如《客很多》(版本2.8.9,百度手机助手)、《城泊通》(版本3.2.1,360手机助手)等。
隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉及35款移动应用,例如《甘肃高速》(版本1.6.2,应用宝)、《福运万年历》(版本1.0.6,华为应用市场)等。
个人信息处理者向其他个人信息处理者提供其处理的个人信息时,未向个人告知接收方的相关信息,并取得个人的单独同意;App客户端向第三方提供个人信息时,未做匿名化处理。涉及23款移动应用,包括《血糖记录本》(版本5.3.0,应用宝)、《甘肃高速》(版本1.6.2,应用宝)等。
App未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限。涉及10款移动应用,如《准准》(版本2.1.1,应用宝)、《哇题库》(版本3.1.4,应用宝)等。
未提供有效的更正、删除个人信息及注销用户账号功能;虽提供了相应功能,但未及时响应用户操作。涉及7款移动应用,例如《分期白条》(版本1.0.0,应用宝)、《客很多》(版本2.8.9,百度手机助手)等。
投诉、举报未在承诺时限内受理并处理;个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及9款移动应用,如《超合金坦克大战》(版本3.4,应用宝)、《趣卫课堂》(版本3.0.6,当下软件园)等。
未向用户提供撤回同意收集个人信息的途径、方式;基于个人同意处理个人信息的,个人有权撤回其同意,但未提供便捷的撤回同意的方式。涉及49款移动应用,如《血糖记录本》(版本5.3.0,应用宝)、《甘肃银行》(版本7.2.1,应用宝)等。
通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及4款移动应用,如《河北航空》(版本2.2.5,360手机助手)、《芬空间》(版本4.1.6,豌豆荚)等。
处理敏感个人信息未取得个人的单独同意;个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及5款移动应用,如《准准》(版本2.1.1,应用宝)、《客很多》(版本2.8.9,百度手机助手)等。
个人信息处理者处理不满十四周岁未成年人个人信息的,未制定专门的个人信息处理规则;收集未成年人信息未取得监护人单独同意。涉及3款移动应用,如《客很多》(版本2.8.9,百度手机助手)、《趣卫课堂》(版本3.0.6,当下软件园)等。
个人信息处理者向中华人民共和国境外提供个人信息的,未向个人告知境外接收方的相关信息,并取得个人的单独同意。涉及1款移动应用,即《客很多》(版本2.8.9,百度手机助手)。
未采取相应的加密、去标识化等安全技术措施。涉及10款移动应用,如《客很多》(版本2.8.9,百度手机助手)、《牧原通司机》(版本2.4.4,87G手游网)等。
文章来源于网络。发布者:财华网,转转请注明出处:https://www.leiduan.cn/10302.html