2023年4月至9月上海市网信办对46款App开展个人信息专项检查

xinxi1368

根据“互联网信息上海”的微信，9月28日为了标准化应用程序的个人信息处理活动，并根据“个人信息保护法”的“个人信息保护法”，“个人信息保护法”的合法权利和利益，对非法和定期收集的非法和定期信息的使用方式，以公民信息的范围进行5章，并汇编5的个人信息。热线，公民信件和报告，从2023年4月到9月，中国上海网络空间管理局对46个应用程序的个人信息进行了特别检查，并使用了大量本地下载和许多投诉，并发现了160多个问题。在报告和后续指导之后，所有应用程序操作单元都完成了问题的纠正。

该应用程序中提到的机构（例如借入，Ant ， 卡“付款”和其他机构）的非法和不规则个人信息收集问题清单。

收集和使用个人信息的10个常见问题

问题1：隐私政策关于收集和使用个人信息的说明与实际情况不完整或不一致。例如，该应用程序的隐私策略使用一般描述或不完整的业务功能列表来收集个人信息，并且没有准确列出收集个人信息的类型，目的和方法。

问题2：用户不同意隐私政策，应用程序拒绝提供服务。例如，该应用程序提供了一个可以在不注册的情况下使用的业务模型（例如浏览和访问者模式），但是如果用户不同意隐私政策，则该应用程序拒绝提供任何业务功能。

问题3：用户尚未提供积极检查隐私政策和服务协议的选项。例如，在呈现隐私策略时，该应用程序会以默认接受措施呈现，这使得用户可以同意信息收集和使用规则，而无需了解隐私策略的详细信息，从而削弱了用户知道和选择的权利。

问题4：在背景模式下收集超出范围的个人信息。例如，在背景模式下（通常是用户不知道），该应用程序经常收集用户的个人信息超出其合理功能范围。

问题5：在收集敏感信息时，应用程序的目的和必要性并未同步通知该应用程序。例如，当该应用收集个人敏感信息（例如精确的位置信息，地址簿，ID号，银行卡号等）时，它并未清楚地告知用户使用此信息的目的。

问题6：该应用在用户同意隐私政策之前已收集了个人信息。例如，当应用程序首次运行时，在提示用户阅读隐私策略并获得同意之前，已经调用了系统功能集合，MAC地址，蓝牙信息，应用程序列表和其他信息。

问题7：该应用程序不提供帐户取消功能，否则在取消后未在及时清除信息。例如，该应用程序没有注销功能，或者有各种障碍可以注销，并且无法完成注销，或者在用户取消帐户后，该应用程序实际上没有清除个人信息。

问题8：应用程序不涉及业务职能时申请预先收集个人信息的许可。例如，如果用户实际上没有使用业务功能，则该应用程序适用于与当前业务使用无关的电话，存储和位置等系统权限。

问题9：频繁应用权限会干扰用户使用。例如，在用户明确拒绝某个系统许可的授权之后，每次应用程序重新启动到相同的业务功能时，它将重新要求用户的系统权限被拒绝授权，或经常要求用户的系统许可在用户使用与系统许可无关的函数时被拒绝的授权。

问题10：没有隐私政策。例如，该应用不提供隐私政策或提供的“隐私政策”不包括收集和使用个人信息的规则，也无法确定个人信息的使用并保护这些措施。

*欢迎在下面扫描QR码