今天中午,国家互联网信息办公室发布了一则通告批评:根据网络安全相关法律法规,经过大量排查,发现有84款App涉及违规收集个人信息等问题。和以往不同的是,本次通报的应用大部分都是大厂产品(包括腾讯、360、百度、鲁大师等),并非一些小众应用。
在本次排查中,这些违规应用大多涉及非法获取、超范围收集、过度索权等侵害个人信息的现象,根据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定,勒令相关APP运营者在15天内完成整改,逾期未完成整改将会被各大应用商店集体下架。
据了解,违规的84款APP中,包括36款安全管理类应用和48款网络借贷类APP,都是非法收集用户信息的“重灾区”。并且本次通报的APP并没有针对某个应用市场的特定版本,而是全平台通报,说明并不是某个特定应用市场的“修改版”出了问题,开发者不能甩锅给第三方平台。
在安全管理类应用中,腾讯手机管家、猎豹清理大师、360手机卫士、百度手机卫士、钱盾(淘宝旗下)、鲁大师等众多大牌应用都被点名通报,全是大厂产品,更别说其他相关应用了。
而在网络借贷类APP中,360借条、平安好贷、分期乐等APP也是用户众多的知名应用。从用户反馈的消息来看,借贷类应用在被非法获取用户信息后,很容易收到诈骗电话,不法分子在获取用户的亲属关系、联系方式甚至是医疗、车辆等信息后,完全可以编制出你的用户画像,大大提升危险等级。
其实在上月末,国家互联网信息办公室就联合工信部、公安部、市场监管总局等相关部门起草了《移动互联网应用程序个人信息保护管理暂行规定》,严格约束了APP对个人信息的处理活动,涉及移动智能终端中运行的应用程序收集、存储、使用、加工、传输个人信息等全部流程。
其中明确规定,APP开发者应当制定并公开个人信息处理规则,以明确、易懂、合理的方式向用户展示其个人信息处理目的、处理方式、处理类型、保存期限等内容,其个人信息处理活动应当与公开的个人信息处理规则保持一致。未经用户同意或者在无合理业务场景下,不得自行进行唤醒、调用、更新等行为。
本次通报的84款应用,在新规颁布后仍然违规收集用户信息,的确有顶风作案的嫌疑。并且,这些应用大部分都是用户量较多的知名应用,建议用户妥善处理,包括但不限于卸载APP、注销账号、修改密码等操作,尽可能地保护好自己。