為深入推進網絡綜合治理,營造海南自由貿易港清朗網絡空間,近期,針對人民群眾反映強烈的App非法獲取、超范圍收集、過度索取權限等侵害公民個人信息的違法違規(guī)現象,海南省互聯網信息辦公室依據《中華人民共和國網絡安全法》《中華人民共和國個人信息保護法》《App違法違規(guī)收集使用個人信息行為認定方法》《常見類型移動互聯網應用程序必要個人信息范圍規(guī)定》等法律和有關規(guī)定,組織對省內用戶量大、與民眾生活密切相關的一批APP收集使用個人信息情況進行了技術檢測,檢測結果顯示“蜀門”“蟻族崛起”等9款App存在不同程度違法違規(guī)收集使用個人信息的行為,現將有關情況通報如下:
一、App違法違規(guī)情況
號 | 名稱 | 類別 | 版本號 | 運營者 | 下載量(萬) | 存在的問題 |
1 | 蜀門 | 網絡游戲 | 2.14 | 海南方趣網絡科技有限公司 | 2947.62 | 1、在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解。 2、用戶明確表示不同意后,仍收集個人信息或打開可收集個人信息的權限,或頻繁征求用戶同意、干擾用戶正常使用。 3、收集的個人信息類型或打開的可收集個人信息權限與現有業(yè)務功能無關。 4、因用戶不同意提供非必要個人信息或打開非必要權限,拒絕提供業(yè)務功能。 |
2 | 蟻族崛起 | 網絡游戲 | 1.431.0 | 海南君海網絡科技有限公司 | 2805.14 | 1、在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解。 2、用戶明確表示不同意后,仍收集個人信息或打開可收集個人信息的權限,或頻繁征求用戶同意、干擾用戶正常使用。 3、收集的個人信息類型或打開的可收集個人信息權限與現有業(yè)務功能無關。 4、未提供有效的更正、刪除個人信息及注銷用戶賬號功能。 |
3 | 嘿嘿太空殺
| 網絡游戲 | 1.25.6.1
| 海南嘿嘿科技有限公司
| 1986.09 | 1、用戶明確表示不同意后,仍收集個人信息或打開可收集個人信息的權限,或頻繁征求用戶同意、干擾用戶正常使用。 2、收集的個人信息類型或打開的可收集個人信息權限與現有業(yè)務功能無關。 |
4 | 追追漫畫 | 電子圖書 | 2.6.7 | 海南漢魚文化有限公司 | 569.39 | 1、在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解。 2、收集的個人信息類型或打開的可收集個人信息權限與現有業(yè)務功能無關。 |
5 | 樂器調音器 | 學習教育 | 1.0.16 | ??谄降族伩萍加邢薰?/p> | 161.37 | 因用戶不同意提供非必要個人信息或打開非必要權限,拒絕提供業(yè)務功能。 |
6 | 夢幻人生 | 網絡游戲 | 1.0.2 | 海南萬稷網絡技術有限公司 | 142.32 | 1、在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解。 2、收集的個人信息類型或打開的可收集個人信息權限與現有業(yè)務功能無關。 |
7 | 成語狀元郎 | 學習教育 | 1.0.4 | 海南邵贏網絡技術有限公司 | 100.43 | 1、在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解。 2、用戶明確表示不同意后,仍收集個人信息或打開可收集個人信息的權限,或頻繁征求用戶同意、干擾用戶正常使用。 3、因用戶不同意提供非必要個人信息或打開非必要權限,拒絕提供業(yè)務功能。 4、未提供有效的更正、刪除個人信息及注銷用戶賬號功能。 5、未建立并公布個人信息安全投訴、舉報渠道,或未在承諾時限內受理并處理的。 |
8 | 學習云平臺 | 學習教育 | 2.3 | 海南榮慕信息科技有限公司 | 72.06 | 1、在申請打開可收集個人信息的權限,或申請收集用戶身份證號、銀行賬號、行蹤軌跡等個人敏感信息時,未同步告知用戶其目的,或者目的不明確、難以理解。 2、收集的個人信息類型或打開的可收集個人信息權限與現有業(yè)務功能無關。 |
9 | 沙拉俄語 | 學習教育 | 1.1.0 | 海南榮慕信息科技有限公司 | 2.29 | 因用戶不同意提供非必要個人信息或打開非必要權限,拒絕提供業(yè)務功能。 |
二、工作要求
(一)強化守法意識。各App運營單位應將加強公民個人信息保護作為履行全面依法治國的實踐要求,切實保障人民群眾個人信息安全和合法權益不受侵犯,定期組織運營人員學習《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律法規(guī)。
(二)壓實主體責任。各平臺應主動制定健全個人信息保護相關規(guī)章制度,強化內部監(jiān)督和風險防控機制。對照《常見類型移動互聯網應用程序必要個人信息范圍規(guī)定》,舉一反三開展自查自糾,堅決杜絕此類違法違規(guī)收集使用個人信息行為再度發(fā)生。
(來源:海南省網信辦)
(部分文字、圖片來自網絡,如涉及侵權,請及時與我們聯系,我們會在第一時間刪除或處理侵權內容。電話:4006770986 負責人:張明)