國家電腦病毒應急處理中心近日發佈通告稱,依據《網路安全法》《個人資訊保護法》等法律法規及相關要求,該中心近期通過網際網路監測發現64款移動應用存在違法違規收集使用個人資訊的情況,涉及星巴克、霸王茶姬、貨拉拉、智聯招聘等,用戶應謹慎下載。
在APP首次運作時,未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則;個人資訊處理者在處理個人資訊前,未以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人資訊處理者的名稱或者姓名、聯繫方式、個人資訊的保存期限等,涉及星巴克、太平洋咖啡會員等10款移動應用。
在隱私政策未逐一列出APP(包括委託的第三方或嵌入的第三方代碼、插件)收集使用個人資訊的目的、方式、範圍方面,涉及霸王茶姬、黑岩閱讀等25款移動應用。
個人資訊處理者向其他個人資訊處理者提供其處理的個人資訊,未向個人告知接收方的名稱或者姓名、聯繫方式、處理目的、處理方式和個人資訊的種類,並取得個人單獨同意的,涉及海南航空、誠通證券等14款移動應用。
未在徵得用戶同意後才開始收集個人資訊或打開可收集個人資訊許可權的,涉及微網志SDK(Android)、太平洋咖啡會員2款移動應用。
未提供有效的更正、刪除個人資訊及登出用戶賬號功能;雖提供了更正、刪除個人資訊及登出用戶賬號功能,但未及時響應用戶相應操作,需人工處理的未在承諾時限內完成核查和處理的,涉及烏海銀行、霸王茶姬等8款移動應用。
投訴、舉報未在承諾時限內受理並處理的,涉及幫幫兼職社等5款移動應用。
未向用戶提供撤回同意收集個人資訊的途徑、方式;個人資訊處理者未提供便捷的撤回同意的方式等,涉及智聯招聘、Deep人工智慧AI等30款移動應用。
通過自動化決策方式向個人進行資訊推送、商業行銷,未同時提供不針對其個人特徵的選項,或者未向個人提供便捷的拒絕方式的,涉及雲聽、廈心醫院等4款移動應用。
在處理敏感個人資訊未取得個人單獨同意方面,涉及本地陌交友等3款移動應用。
個人資訊處理者處理不滿14周歲未成年人個人資訊的,未制定專門的個人資訊處理規則;收集未成年人資訊未取得監護人單獨同意的,涉及黑岩閱讀等7款移動應用。
未採取相應的加密、去標識化等安全技術措施的,涉及貨拉拉、摩天輪票務等29款移動應用。
沒有關閉標誌或者計時結束才能關閉廣告的,涉及戲曲多多等2款移動應用。
沒有隱私政策的,涉及天氣等6款移動應用。
(責任編輯:柯曉霽)