近日,国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》等法律法规,结合《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求,对移动应用展开了全面检测。结果显示,共有69款移动应用存在违法违规收集使用个人信息的情况,相关问题已对外通报。
在首次运行提示方面,24款移动应用未通过弹窗等显著方式提示用户阅读隐私政策等收集使用规则,隐私政策难以访问,且未清晰告知个人信息处理者名称、联系方式、保存期限等信息。涉及的应用包括《95128打车》(微信小程序)、《iBangKF》(版本0.0.0.25,官网)、《i人事》(版本5.38.6,360手机助手)等。
隐私政策内容完整性方面,31款移动应用未逐一列出App(含委托第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围。例如《233乐园内购SDK》(版本V3.2.13,官网)、《233网校》(版本v4.8.2,应用汇)、《MERIT超燃脂》(版本V5.5.1.0,应用宝)等应用存在此类问题。
个人信息共享与同意方面,17款移动应用在向其他个人信息处理者提供信息时,未告知接收方名称、联系方式、处理目的等信息,且未取得用户单独同意;通过客户端嵌入代码、插件等方式向第三方提供信息时,未获用户同意且未做匿名化处理。如《大同证券》(版本V9.00.46,小米应用商店)、《枫叶租车》(微信小程序)、《海草集IM》(版本1.5.5,搜狗下载)等应用被点名。
收集权限与同意方面,3款移动应用未在征得用户同意后开始收集个人信息或打开可收集信息的权限。《233乐园内购SDK》(版本V3.2.13,官网)、《大方租车》(百度小程序)、《齐家》(百度小程序)存在此类违规行为。
个人信息更正与删除功能方面,2款移动应用未提供有效的更正、删除个人信息及注销用户账号功能,分别是《绘影字幕》(版本4.8.2,搜狗下载)、《钛马星》(版本5.4.240904.1_v(69),vivo应用商店)。
投诉处理方面,1款移动应用未在承诺时限内受理并处理投诉、举报,《i人事》(版本5.38.6,360手机助手)存在该问题。
撤回同意途径方面,34款移动应用未向用户提供撤回同意收集个人信息的途径或方式,包括《i人事》(版本5.38.6,360手机助手)、《大方租车》(百度小程序)、《大商天狗》(版本3.0.8,豌豆荚)等。
信息推送与拒绝方式方面,4款移动应用通过自动化决策方式推送信息、进行商业营销时,未提供不针对个人特征的选项或便捷拒绝方式,涉及《233网校》(版本v4.8.2,应用汇)、《哈啰租车》(微信小程序)、《马记永》(微信小程序)等。
敏感个人信息处理方面,1款移动应用未向个人告知处理敏感个人信息的必要性及对个人权益的影响,《95128打车》(微信小程序)存在该问题。
未成年人信息处理方面,9款移动应用未制定专门的未成年人个人信息处理规则,或收集未成年人信息未取得监护人单独同意,如《MERIT超燃脂》(版本V5.5.1.0,应用宝)、《季季红点餐》(微信小程序)、《明薪看星座》(百度小程序)等。
安全技术措施方面,41款移动应用未采取加密、去标识化等安全技术措施,包括《233乐园内购SDK》(版本V3.2.13,官网)、《95128打车》(微信小程序)、《iBangKF》(版本0.0.0.25,官网)等。
隐私政策缺失方面,3款移动应用无隐私政策,分别是《当当》(百度小程序)、《电视猫》(百度小程序)、《漫客栈》(百度小程序)。
上期通报的70款违法违规移动应用经复测,仍有33款存在问题,相关移动应用分发平台已予以下架。