(網(wǎng)經(jīng)社訊)上海市通信管理局高度重視用戶權(quán)益保護(hù)工作,在工業(yè)和信息化部的領(lǐng)導(dǎo)下,依據(jù)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī),持續(xù)整治APP(SDK)侵害用戶權(quán)益的違規(guī)行為。近期,上海市通信管理局組織第三方檢測(cè)機(jī)構(gòu)對(duì)本市APP(SDK)進(jìn)行抽查。
50款A(yù)PP存在侵害用戶權(quán)益行為被通報(bào)
抽查共發(fā)現(xiàn)50款A(yù)PP(SDK)存在侵害用戶權(quán)益行為,分別是E充站、申活匯、兔博士、寓小二、亮宅、歐冶鋼好、小小勇者、面具古墓、這城有良田、召喚與合成、勇士與冒險(xiǎn)、半世界之旅、從前有條街、幽行玄城、創(chuàng)意甜品屋、口袋異世界、輻射:避難所Online、末世部落、夢(mèng)回白玉京、猴子很忙、遠(yuǎn)征將士、風(fēng)之大陸、行動(dòng)商學(xué)院、上海地鐵、米兔、Bose Connect、飛鏈醫(yī)生、瑪莎拉蒂互聯(lián)、及韻通、小飛熊、51大師兄、手機(jī)精靈、威弘、糖圖相機(jī)、軍師智控、智慧執(zhí)行法官端、天一幸福家、ICS、住房寶、同聯(lián)商業(yè)、實(shí)況天氣預(yù)報(bào)、小貍啟蒙、連尚賺錢(qián)吧、Peoplus、咘呣、瘋讀小說(shuō)、派健康、第六感、運(yùn)幫找貨、星展銀行。
上海市通信管理局要求違規(guī)APP(SDK)應(yīng)對(duì)存在的問(wèn)題立即整改,并對(duì)該APP(SDK)個(gè)人信息和用戶權(quán)益保護(hù)工作開(kāi)展全面自評(píng)估,自通報(bào)之日起30日內(nèi)將整改報(bào)告和自評(píng)估報(bào)告書(shū)面報(bào)告上海市通信管理局。對(duì)未能在限期內(nèi)完成整改并提交報(bào)告的,上海市通信管理局將依法依規(guī)予以處理。
50款應(yīng)用集體"翻車(chē)",違規(guī)行為觸目驚心
根據(jù)通報(bào),此次被點(diǎn)名的應(yīng)用涵蓋生活服務(wù)、教育、游戲、金融等多個(gè)領(lǐng)域,違規(guī)行為主要集中在三大類(lèi):
1. 隱私政策"躲貓貓"
E充站、申活匯、寓小二等應(yīng)用存在"未明示個(gè)人信息處理規(guī)則"的典型問(wèn)題。這些應(yīng)用在用戶首次打開(kāi)時(shí),要么將隱私政策藏在深層菜單中,要么用晦澀的法律術(shù)語(yǔ)設(shè)置閱讀障礙,更有甚者直接默認(rèn)勾選同意條款。這種操作無(wú)異于在用戶眼皮底下玩"隱身術(shù)",讓知情權(quán)成為一紙空文。
2. 過(guò)度索權(quán)"伸黑手"
兔博士、猴子很忙等應(yīng)用被查出"超范圍收集個(gè)人信息"。某職場(chǎng)社交APP竟要求獲取通訊錄、位置等無(wú)關(guān)權(quán)限;某兒童教育類(lèi)應(yīng)用甚至試圖讀取用戶短信記錄。這種"寧可錯(cuò)殺一千,不可放過(guò)一個(gè)"的權(quán)限索取邏輯,實(shí)質(zhì)是將用戶數(shù)據(jù)視為待開(kāi)采的"富礦"。
3. 后臺(tái)行為"暗渡陳倉(cāng)"
輻射:避難所Online、風(fēng)之大陸等19款應(yīng)用存在自啟動(dòng)/關(guān)聯(lián)啟動(dòng)行為。這些應(yīng)用在用戶未主動(dòng)使用的情況下,仍偷偷在后臺(tái)喚醒運(yùn)行,不僅消耗流量電量,更可能成為竊取數(shù)據(jù)的"特洛伊木馬"。某健康類(lèi)應(yīng)用甚至被曝在后臺(tái)頻繁上傳用戶運(yùn)動(dòng)軌跡數(shù)據(jù)。
違規(guī)應(yīng)用"眾生相":從生活必備到休閑娛樂(lè)全淪陷
在通報(bào)名單中,既有上海地鐵這類(lèi)公共服務(wù)類(lèi)應(yīng)用,也有星展銀行等金融機(jī)構(gòu),更不乏瘋狂閱讀、派健康等裝機(jī)量超千萬(wàn)的熱門(mén)應(yīng)用。這種"全領(lǐng)域覆蓋"的違規(guī)現(xiàn)象,折射出行業(yè)深層次問(wèn)題:
- 公共服務(wù)應(yīng)用"燈下黑"
作為城市基礎(chǔ)設(shè)施的"數(shù)字門(mén)面",上海地鐵APP的違規(guī)行為格外刺眼。該應(yīng)用在未明確告知的情況下收集用戶位置數(shù)據(jù),且隱私政策中存在大量免責(zé)條款。當(dāng)公共服務(wù)應(yīng)用成為數(shù)據(jù)濫用的"重災(zāi)區(qū)",公眾對(duì)數(shù)字政府的信任基石將被動(dòng)搖。
- 兒童應(yīng)用成"高危區(qū)"
小貍啟蒙等教育類(lèi)應(yīng)用被查出多項(xiàng)違規(guī),其用戶群體多為未成年人。某啟蒙教育APP在未獲監(jiān)護(hù)人同意的情況下,收集兒童面部特征數(shù)據(jù)用于"個(gè)性化推薦"。這種將商業(yè)利益凌駕于未成年人保護(hù)之上的行為,已觸及法律紅線。
- 金融應(yīng)用"暗藏玄機(jī)"
星展銀行等金融類(lèi)應(yīng)用違規(guī)收集用戶資產(chǎn)信息,某消費(fèi)金融APP甚至通過(guò)SDK插件共享用戶征信數(shù)據(jù)。在金融強(qiáng)監(jiān)管背景下,此類(lèi)行為不僅違反《個(gè)人信息保護(hù)法》,更可能引發(fā)系統(tǒng)性金融風(fēng)險(xiǎn)。
監(jiān)管利劍出鞘:30天整改倒計(jì)時(shí)啟動(dòng)
面對(duì)猖獗的違規(guī)行為,上海市通信管理局開(kāi)出"三劑藥方":
1. 整改"大限"已定
要求涉事企業(yè)自通報(bào)之日起30日內(nèi)提交整改報(bào)告,重點(diǎn)包括:停止違規(guī)行為、刪除非法獲取數(shù)據(jù)、完善合規(guī)機(jī)制。對(duì)逾期未改者,將依據(jù)《網(wǎng)絡(luò)安全法》第64條處以最高100萬(wàn)元罰款,甚至下架應(yīng)用、吊銷(xiāo)許可證。
2. 自查自糾"全掃描"
強(qiáng)制要求企業(yè)開(kāi)展"個(gè)人信息保護(hù)影響評(píng)估",從數(shù)據(jù)采集、存儲(chǔ)、使用到共享的全鏈條進(jìn)行合規(guī)審查。某游戲公司負(fù)責(zé)人透露:"現(xiàn)在不僅要改現(xiàn)有問(wèn)題,還要建立數(shù)據(jù)分類(lèi)分級(jí)制度,技術(shù)團(tuán)隊(duì)和法務(wù)部門(mén)天天加班。"
3. 動(dòng)態(tài)監(jiān)測(cè)"緊箍咒"
監(jiān)管部門(mén)將運(yùn)用AI檢測(cè)技術(shù),對(duì)應(yīng)用市場(chǎng)實(shí)施7×24小時(shí)監(jiān)控。某安全專(zhuān)家指出:"通過(guò)行為畫(huà)像分析,系統(tǒng)可自動(dòng)識(shí)別異常數(shù)據(jù)調(diào)用,讓違規(guī)應(yīng)用無(wú)所遁形。"
用戶如何筑牢隱私"防火墻"?
在監(jiān)管重拳整治的同時(shí),用戶自我保護(hù)意識(shí)的覺(jué)醒同樣關(guān)鍵:
1. 安裝"三查"原則
查權(quán)限:安裝時(shí)仔細(xì)核對(duì)申請(qǐng)權(quán)限是否必要(如手電筒APP要求通訊錄權(quán)限可直接拒絕)
查協(xié)議:重點(diǎn)關(guān)注數(shù)據(jù)使用目的、保存期限、共享范圍等核心條款
查評(píng)價(jià):參考專(zhuān)業(yè)機(jī)構(gòu)檢測(cè)報(bào)告,避開(kāi)"黑名單"應(yīng)用
2. 使用"三步"管理法
安卓系統(tǒng):設(shè)置→隱私→權(quán)限管理,定期清理閑置權(quán)限
iOS系統(tǒng):設(shè)置→隱私與安全性→APP隱私報(bào)告,查看數(shù)據(jù)調(diào)用記錄
第三方工具:使用隱私護(hù)衛(wèi)等APP,實(shí)時(shí)監(jiān)測(cè)后臺(tái)行為
3. 維權(quán)"雙通道"
官方渠道:通過(guò)12321網(wǎng)絡(luò)不良信息舉報(bào)平臺(tái)提交證據(jù)
法律途徑:對(duì)造成實(shí)際損失的,可依據(jù)《個(gè)人信息保護(hù)法》第69條要求賠償
當(dāng)流量紅利消退,數(shù)據(jù)合規(guī)能力將成為企業(yè)核心競(jìng)爭(zhēng)力的新標(biāo)桿。這場(chǎng)監(jiān)管掀起的行業(yè)變革才剛剛開(kāi)始。當(dāng)用戶學(xué)會(huì)用腳投票,當(dāng)法律利劍高懸頭頂,那些真正尊重用戶隱私的企業(yè),才能在數(shù)字經(jīng)濟(jì)的賽道上行穩(wěn)致遠(yuǎn)。畢竟,在信任稀缺的時(shí)代,守護(hù)用戶數(shù)據(jù)安全,就是守護(hù)企業(yè)發(fā)展的生命線。
【小貼士】
國(guó)內(nèi)知名網(wǎng)絡(luò)消費(fèi)糾紛調(diào)解平臺(tái)“電訴寶”(315.100EC.CN)運(yùn)行10余年來(lái),與全國(guó)近千家網(wǎng)絡(luò)消費(fèi)平臺(tái)建立對(duì)接,影響1億+網(wǎng)絡(luò)消費(fèi)用戶,新系統(tǒng)實(shí)現(xiàn)一鍵投訴、24h在線、自助維權(quán)、同步直達(dá)、實(shí)時(shí)處理、進(jìn)度查詢、評(píng)價(jià)體系、法律求助、大數(shù)據(jù)分析等諸多功能。目前,平臺(tái)“綠色通道”服務(wù)向廣大網(wǎng)絡(luò)消費(fèi)平臺(tái)開(kāi)放,平臺(tái)可自主申請(qǐng)入駐,實(shí)時(shí)受理、反饋和查詢用戶滿意度評(píng)價(jià)。為了更好地營(yíng)造公開(kāi)、透明、健康的網(wǎng)絡(luò)消費(fèi)投訴環(huán)境,“電訴寶”公開(kāi)版已正式上線,新增用戶投訴實(shí)時(shí)受理動(dòng)態(tài)、月度平臺(tái)投訴量TOP10、熱點(diǎn)投訴地區(qū)、投訴榜(依據(jù)投訴量排行)等模塊,讓投訴過(guò)程透明化,一手掌握信息動(dòng)態(tài)。