近日,廣東省公安廳網站發佈公開資訊《廣東警方再曝光42款存在違規行為APP》顯示,湘財證券、日照銀行、通付MPOS等知名APP存在超範圍收集用戶資訊的違規行為。
根據公安部“凈網2019”專項行動和中央網信辦、工信部、公安部、市場監管總局四部委關於開展APP違法違規收集使用個人資訊專項治理行動部署,廣東全省公安機關持續開展超範圍收集用戶資訊APP清理整治專項行動。2019年8月份共監測發現250餘款APP存在超範圍收集用戶資訊行為,其中42款APP存在超範圍讀取用戶通話記錄、短信或彩信,收集用戶通訊錄、用戶設備上已知賬號,超許可權使用用戶設備麥克風,以及無用戶協議、隱私政策或未説明業務邏輯、許可權與獲取用戶隱私資訊用途等突出安全問題。
2019年8月監測發現超範圍收集用戶資訊突出安全問題42款APP名單顯示,APP名稱為湘財證券(版本號:1.20)存在三項違規行為。該APP開發/運營單位為湘財證券股份有限公司上海經紀業務管理分公司。
湘財證券(APP名稱)超範圍收集用戶資訊情況如下:一、收集用戶位置資訊;二、允許應用隨時使用麥克風進行錄音;三、允許應用程式直接撥打電話號碼。
湘財證券股份有限公司上海經紀業務管理分公司成立於2009年6月19日。 官網顯示,湘財證券股份有限公司註冊資本為 36.83億元人民幣,法定代表人為孫永祥。經營範圍包括:證券經紀、證券投資諮詢、與證券交易、證券投資活動有關的財務顧問、證券承銷與保薦等業務。
通付MPOS(APP版本號:4.6.2)超範圍收集用戶資訊情況如下:一、讀取用戶聯繫人通訊錄資訊;二、收集用戶位置資訊;三、獲取用戶設備上已知賬號列表。
通付MPOS(APP名稱)開發/運營單位為福建國通星驛網路科技有限公司。
官網顯示,福建國通星驛網路科技有限公司成立於2010年6月,是由新大陸數字技術股份有限公司(股票簡稱“新大陸”,股票代碼:000997)全資控股的一家專門提供銀行卡收單綜合支付服務的第三方支付機構。國通星驛擁有人民銀行頒發的全國範圍展業《支付業務許可證》(Z2012235000011)。以星驛付為主品牌,通付、通刷、通碼、星驛付+等為子品牌。
日照銀行(APP版本號:4.2.3) 超範圍收集用戶資訊情況如下:一、讀取用戶聯繫人通訊錄資訊;二、收集用戶位置資訊;三、獲取用戶設備上已知賬號列表;四、允許應用隨時使用麥克風進行錄音。
日照銀行(APP名稱) 開發/運營單位為山東省城市商業銀行合作聯盟有限公司。官網顯示,山東省城市商業銀行合作聯盟有限公司2008年經中國銀監會批准成立,是目前全國唯一持有金融牌照的中小銀行金融科技服務公司。
廣東公安將繼續深入推進“凈網2019”專項行動和APP違法違規專項治理行動,持續加強對超範圍收集用戶資訊APP的監測力度和通報整改,強力打擊利用APP侵犯公民個人資訊違法犯罪行為,切實保障公民個人資訊安全。
(責任編輯:趙金博)