近日,国家网络安全通报中心通报69款移动应用存在违法违规收集使用个人信息问题,涉及隐私政策不透明、未征得用户同意收集信息等问题。
1.在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;隐私政策难以访问;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式等。涉及《百变主题》《比比客》《速8酒店》《淘票票》等15款移动应用。
2.隐私政策未逐一列出App收集使用个人信息的目的、方式、范围等。涉及《369出行》《爱听音乐》《特步跑步》《医考帮》等39款移动应用。
3.个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。涉及《贝乐虎儿歌》《呷哺呷哺》《虎牙直播》《琅阅》《我是大东家》等15款移动应用。
4.未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及《国投瑞银》《闪光兼职》等3款移动应用。
5.未提供有效的更正、删除个人信息及注销用户账号功能;为更正、删除个人信息或注销用户账号设置不必要或不合理条件;虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内完成核查和处理。涉及《乐理手册》《我来数科》《小年糕》等8款移动应用。
6.投诉、举报未在承诺时限内受理并处理;个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及《PigeonSwitch》等3款移动应用。
7.未向用户提供撤回同意收集个人信息的途径、方式;个人信息处理者未提供便捷的撤回同意的方式。涉及《369出行》《避风塘》等35款移动应用。
8.通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及《避风塘》等5款移动应用。
9.个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及《宁波太平洋大酒店》移动应用。
10.未采取相应的加密、去标识化等安全技术措施。涉及《369出行》等21款移动应用。
11.无隐私政策。涉及《机友会》《张家港房产网》2款移动应用。 据央视
编辑:曹家旬
相关热词搜索: