近期,国家网络安全通报中心公布了一项重要检测结果,指出有38款移动应用在个人信息收集与使用方面存在违法行为。这一检测由公安部计算机信息系统安全产品质量监督检验中心执行。
在此次通报中,多款浏览器及招聘类应用被点名,包括2345浏览器、微米浏览器,以及智通直聘、同城招聘和闪电直聘等。
具体问题详细列出如下:首先,有2款应用未公开其收集和使用个人信息的规则,分别是《家政加》和《聘巢》。其次,19款应用未能逐一明确列出收集、使用个人信息的具体目的、方式和范围,例如《联想乐云》、《画啦啦美术课堂》和《智通直聘》等。
还有4款应用在申请打开可收集个人信息的权限时,未同步告知用户相关目的,包括《e家政》和《in》等。同时,4款应用在申请收集用户敏感信息时,也未同步告知用户目的,例如《我要聘》和《闪电直聘》等。
值得注意的是,有3款应用在未征得用户同意的情况下就开始收集个人信息,分别是《秀色直播》、《微米浏览器》和《当日急聘》。另有19款应用实际收集的个人信息超出了用户授权的范围,如《联想乐云》、《2345浏览器》和《微米浏览器》等。
在个人信息保护政策方面,3款应用描述的需要收集的个人信息超出了相关功能的必要范围,例如《地铁查询宝》和《文件解压管家》。同时,1款应用在配置文件中声明的可收集个人信息的权限也超出了必要范围,即《爱看书免费小说》。
6款应用实际收集的个人信息超出了相关功能的必要范围,如《豆果美食》和《乐播投屏》等。还有1款应用实际收集个人信息的频率超出了必要范围,即《家宝兔》。
在权限要求方面,2款应用提前要求用户打开非当前功能所需的权限,例如《同城招聘》和《找零工》。同时,1款应用强制要求用户打开非必要的权限,即《e家政》。另外,1款应用强制要求用户提供非必要的个人信息,为《好兔视频》。
在用户信息更正和账户注销方面,1款应用未向用户提供更正或补充个人信息的途径,即《当日急聘》。同时,1款应用未向用户提供注销账户的途径和方式,为《找零工》。2款应用在注销账户流程中设置了不合理的条件或提出了额外要求,包括《597直聘》和《快马日结》。
最后,3款应用未提供退出或关闭个性化展示模式的选项,分别是《壁纸多多》、《找零工》和《汇博招聘》。