AI导读:

2025年国家计算机病毒应急处理中心通报69款移动应用存在违法违规收集使用个人信息问题,涉及隐私政策、数据安全等核心问题,部分应用已被下架。

依据《网络安全法》《个人信息保护法》等法律法规,按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求,经国家计算机病毒应急处理中心检测,69款移动应用存在违法违规收集使用个人信息情况,涉及隐私政策、数据安全等核心问题,现予以公开通报。

1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;隐私政策难以访问;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及24款移动应用如下:《95128打车》(微信小程序)、《iBangKF》(版本0.0.0.25,官网)、《i人事》(版本5.38.6,360手机助手)等。

2、隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉及31款移动应用,如《233乐园内购SDK》(版本V3.2.13,官网)、《233网校》(版本v4.8.2,应用汇)等。

3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意;App客户端向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息,未经过用户同意,未做匿名化处理。涉及17款移动应用,如《大同证券》(版本V9.00.46,小米应用商店)、《枫叶租车》(微信小程序)等。

4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及3款移动应用,如《233乐园内购SDK》(版本V3.2.13,官网)、《大方租车》(百度小程序)等。

5、未提供有效的更正、删除个人信息及注销用户账号功能。涉及2款移动应用,如《绘影字幕》(版本4.8.2,搜狗下载)、《钛马星》(版本5.4.240904.1_v(69),vivo应用商店)。

6、投诉、举报未在承诺时限内受理并处理。涉及1款移动应用《i人事》(版本5.38.6,360手机助手)。

7、未向用户提供撤回同意收集个人信息的途径、方式;个人信息处理者未提供便捷的撤回同意的方式。涉及34款移动应用,如《i人事》(版本5.38.6,360手机助手)、《大方租车》(百度小程序)等。

8、通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及4款移动应用,如《233网校》(版本v4.8.2,应用汇)、《哈啰租车》(微信小程序)等。

9、个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及1款移动应用《95128打车》(微信小程序)。

10、个人信息处理者处理不满十四周岁未成年人个人信息的,未制定专门的个人信息处理规则;收集未成年人信息未取得监护人单独同意。涉及9款移动应用,如《MERIT超燃脂》(版本V5.5.1.0,应用宝)、《季季红点餐》(微信小程序)等。

11、未采取相应的加密、去标识化等安全技术措施。涉及41款移动应用,如《233乐园内购SDK》(版本V3.2.13,官网)、《95128打车》(微信小程序)等。

12、无隐私政策。涉及3款移动应用《当当》(百度小程序)、《电视猫》(百度小程序)、《漫客栈》(百度小程序)。

上期通报的国家计算机病毒应急处理中心检测发现的70款违法违规移动应用,经复测仍有33款存在问题,相关移动应用分发平台已予以下架。(注:文中所列移动应用检测时间为2025年7月30日至2025年8月31日)(文章来源:界面新闻)