經(jīng)濟導(dǎo)報記者 劉勇
近日,重慶市通信管理局官網(wǎng)發(fā)布關(guān)于川渝兩地侵害用戶權(quán)益APP名單的通報(2023年第六期)。依據(jù)《個人信息保護法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知》《關(guān)于進一步提升移動互聯(lián)網(wǎng)應(yīng)用服務(wù)能力的通知》等法律法規(guī)和規(guī)范性文件等有關(guān)要求,重慶市通信管理局和四川省通信管理局組織第三方檢測機構(gòu)對川渝兩地主流應(yīng)用商店移動互聯(lián)網(wǎng)應(yīng)用程序(APP)進行了檢查。截至目前,仍有40款A(yù)PP未按要求完成整改。
其中,由瀘州銀行股份有限公司開發(fā)的瀘貝爾,應(yīng)用來源為OPPO應(yīng)用商店,應(yīng)用版本為3.1.2,所涉問題為:違規(guī)收集個人信息;APP強制、頻繁、過度索取權(quán)限;APP頻繁自啟動和關(guān)聯(lián)啟動。由華西證券股份有限公司開發(fā)的華西168,應(yīng)用來源為vivo應(yīng)用商店,應(yīng)用版本為3.9.2,所涉問題為:違規(guī)收集個人信息。
重慶市通信管理局和四川省通信管理局要求上述APP應(yīng)在7月5日前完成整改落實工作,逾期不整改的,將依法依規(guī)進行處置。
川渝地區(qū)APP典型違規(guī)案例
典型案例一:重慶市某網(wǎng)絡(luò)約車類APP,該應(yīng)用存在“未在隱私政策等公示文本中逐一列明App所集成第三方SDK收集使用個人信息的目的、方式和范圍”“在使用掃一掃功能時,未向用戶告知權(quán)限的目的,向用戶索取當(dāng)前服務(wù)場景未使用到的訪問外部存儲權(quán)限,且用戶拒絕授權(quán)后,無法正常使用掃一掃功能”的侵害用戶權(quán)益行為,違反《關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知》(工信部信管函〔2020〕164號)中典型違規(guī)問題“違規(guī)收集個人信息”、《關(guān)于進一步提升移動互聯(lián)網(wǎng)應(yīng)用服務(wù)能力的通知》(工信部信管函〔2023〕26號)中要求的“堅持合法必要原則”。
典型案例二:四川省某景點購票類小程序,該小程序存在“賬號無法注銷”的侵害用戶權(quán)益行為,違反《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》第二章第九條第四款“電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者在用戶終止使用電信服務(wù)或者互聯(lián)網(wǎng)信息服務(wù)后,應(yīng)當(dāng)停止對用戶個人信息的收集和使用,并為用戶提供注銷號碼或者賬號的服務(wù)”,違反《工業(yè)和信息化部關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》(工信部信管函〔2019〕337號)中典型違規(guī)問題“為用戶賬號注銷設(shè)置障礙”。