一直以来,App 的哪些行为属于违规收集个人信息,都是争议的焦点。12 月 30 日,国家网信办等四部门联合发布了《App 违法违规收集使用个人信息行为认定方法》,明确了 App 违规收集个人信息认定标准。同日,江苏网警发布了 11 款 App 侵害个人信息行为的案情通报。

9 种行为被认定为 App 违规收集个人信息

12 月 30 日,国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅四部门联合印发了《App 违法违规收集使用个人信息行为认定方法》(以下简称 "《方法》"),为 App 运营者自查自纠和网民社会监督提供指引,明确 9 种行为可被认定为 " 未经用户同意收集使用个人信息 "。

根据《方法》规定,一些行为可被认定为:" 未公开收集使用规则 "" 未明示收集使用个人信息的目的、方式和范围 "" 未经用户同意收集使用个人信息 "" 违反必要原则,收集与其提供的服务无关的个人信息 "" 未经同意向他人提供个人信息 "" 未按法律规定提供删除或更正个人信息功能 " 或 " 未公布投诉、举报方式等信息 "。

如在 App 中没有隐私政策,或者隐私政策中没有收集使用个人信息规则,可被认定为 " 未公开收集使用规则 ";征得用户同意前就开始收集个人信息或打开可收集个人信息的权限,可被认定为 " 未经用户同意收集使用个人信息 "。

《方法》还明确," 未经用户同意,也未做匿名化处理,App 客户端直接向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息 " 等 3 种行为可被认定为 " 未经同意向他人提供个人信息 "。

江苏 11 款 App 未履行个人信息保护义务被查处

同日,江苏网警发布了案情通报。根据公安部通报线索,江苏苏州、南通、扬州、淮安等地公安网安部门对属地 App 运营单位上线的 11 款生活服务类 App 应用进行检查。

△ 约谈现场

经查,这 11 款 App 存在侵害个人信息行为,有的未告知用户、未获得用户允许非法获取用户设备敏感权限,有的首次运行未通过弹窗等明显方式提示用户阅读隐私政策,有的用户隐私协议缺失,有的超范围收集用户手机联系人、位置信息、短信信息,有的超范围申请用户系统 " 读取短信内容 "、" 录音 " 等权限。

△ 约谈现场

依据《网络安全法》第 41 条、第 64 条规定,江苏各属地警方分别对涉事运营单位予以警告,并责令限期整改,对部分直接负责的主管人员还予以罚款处罚。


工具:作品在线观看

女优:最新作品观看

中文:国语在线观看

展开全文