廣東省通信管理局高度關(guān)注APP的個(gè)人信息保護(hù)和數(shù)據(jù)安全問題并持續(xù)開展相關(guān)監(jiān)管工作，2020年1月16日召開APP監(jiān)管政策宣貫會(huì)，對(duì)省內(nèi)基礎(chǔ)電信企業(yè)、主要應(yīng)用商店、重點(diǎn)APP運(yùn)營企業(yè)傳達(dá)APP相關(guān)整治工作要求及監(jiān)管法規(guī)依據(jù)?！?·15”之際，廣東省通信管理局再次聚焦用戶權(quán)益保護(hù)開展APP隱私合規(guī)及網(wǎng)絡(luò)數(shù)據(jù)安全專項(xiàng)檢查工作，督促各應(yīng)用商店排查疑似違規(guī)APP 七萬余款，發(fā)現(xiàn)并下架違規(guī)APP 5998款，駁回違規(guī)APP上架申請(qǐng)2807次。近日，廣東省通信管理局加大執(zhí)法力度，對(duì)抽檢存在問題的21款A(yù)PP運(yùn)營者發(fā)出責(zé)令整改通知書并同步通知應(yīng)用商店下架處置，對(duì)問題突出的“我連網(wǎng)”“聚超值”等5款A(yù)PP運(yùn)營者做出警告并罰款的行政處罰。
此次查處的APP問題有兩類，一是違反用戶個(gè)人信息保護(hù)規(guī)定，主要體現(xiàn)在“無隱私政策或隱私政策中沒有收集使用個(gè)人信息規(guī)則”“違反必要原則，索取或自動(dòng)開啟可收集用戶敏感信息且與當(dāng)前服務(wù)無關(guān)的權(quán)限”“未提供賬號(hào)注銷功能或指引”“默認(rèn)同意或默認(rèn)選中隱私政策、服務(wù)協(xié)議”“不給非運(yùn)行必要權(quán)限自動(dòng)退出”“私自共享給第三方”“未明示收集規(guī)則提前索取權(quán)限”“超出隱私政策列舉范圍索取權(quán)限”等；二是存在可能導(dǎo)致信息泄漏的APP安全隱患，主要體現(xiàn)在“源文件風(fēng)險(xiǎn)”“安全策略風(fēng)險(xiǎn)”“組件風(fēng)險(xiǎn)”“Activity劫持風(fēng)險(xiǎn)”“SO注入風(fēng)險(xiǎn)”“通訊傳輸風(fēng)險(xiǎn)”“內(nèi)部數(shù)據(jù)交互風(fēng)險(xiǎn)”“程序反編譯風(fēng)險(xiǎn)”“鍵盤劫持風(fēng)險(xiǎn)”“WebView遠(yuǎn)程代碼執(zhí)行漏洞”等。兩起典型案例通報(bào)如下：
一、深圳某科技有限公司運(yùn)營的“我連網(wǎng)”APP索取與服務(wù)無關(guān)的高敏感權(quán)限。廣東省通信管理局在協(xié)助市場監(jiān)督管理部門調(diào)查“我連網(wǎng)”APP提供野豬肉和野豬捕獲工具相關(guān)商品信息的案件時(shí)發(fā)現(xiàn)，該APP還存在違反用戶個(gè)人信息保護(hù)規(guī)定的情形，具體表現(xiàn)在：APP安裝后首次運(yùn)行，在沒有使用任何功能和未告知收集個(gè)人信息規(guī)則的情況下，就向用戶索取包括“通訊錄”“拍攝照片和錄制視頻”“錄制音頻”“發(fā)送和查看短彩信息”等敏感權(quán)限在內(nèi)的7項(xiàng)手機(jī)權(quán)限，APP正式運(yùn)行后主要界面也未見隱私政策或其他收集使用個(gè)人信息的規(guī)則，屬于典型的“未公開收集使用規(guī)則”“未明示收集使用個(gè)人信息的目的、方式和范圍”和“違反必要原則，收集與其提供的服務(wù)無關(guān)的個(gè)人信息”違法違規(guī)情形。
二、廣東某互聯(lián)網(wǎng)信息服務(wù)有限公司運(yùn)營的“聚超值”APP安裝后默認(rèn)開啟“短信”等多項(xiàng)權(quán)限。該款 APP安裝后尚未運(yùn)行之前就已默認(rèn)打開用戶手機(jī)的“存儲(chǔ)”、“電話”、“位置”、“相機(jī)”、“短信/彩信”權(quán)限，APP首次運(yùn)行及正式運(yùn)行后的主要界面均未發(fā)現(xiàn)隱私政策，注冊(cè)賬號(hào)時(shí)雖有《服務(wù)條款及使用協(xié)議》，但卻直接默認(rèn)勾選同意，且該協(xié)議也未提及任何手機(jī)權(quán)限獲取和收集使用個(gè)人信息的情況。
上述兩起案件，廣東省通信管理局均已依據(jù)《網(wǎng)絡(luò)安全法》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》相關(guān)規(guī)定責(zé)令該兩家公司整改并對(duì)其做出給予警告和罰款的行政處罰。
另外，廣東省通信管理局還在疫情防控期間對(duì)省內(nèi)疫情防控有關(guān)互聯(lián)網(wǎng)應(yīng)用開展網(wǎng)絡(luò)安全威脅監(jiān)測，并為疫情防控重點(diǎn)保障APP運(yùn)營單位在數(shù)據(jù)安全防護(hù)和隱私合規(guī)等方面提供相關(guān)技術(shù)服務(wù)和政策指導(dǎo)，切實(shí)保障我省疫情防控工作的順利開展和相關(guān)APP的網(wǎng)絡(luò)數(shù)據(jù)安全。
個(gè)人信息保護(hù)和網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管工作任重而道遠(yuǎn)，廣東省通信管理局將“不忘初心、牢記使命”，堅(jiān)持以人民為中心的發(fā)展思想，繼續(xù)履行職責(zé)做好網(wǎng)絡(luò)安全和APP監(jiān)管工作。
粵公網(wǎng)安備:44010402001679號(hào)
