197款應用查出388個問題！警惕App成「私隱刺客」！

今年2月以來，北京市互聯網信息辦公室會同有關部門組織召开了民生消費領域數據安全和個人信息保護專項整治，覆蓋全市5萬多家經營主體的App和小程序，在隨機抽查的197款應用程式中，竟然發現了多達388項問題。

問題應用程式有哪些？我們的個人信息是否正被非法收集？一旦被收集，這些信息又將流向何方？面對潛在風險，應該如何識別防範？

應用程式存在哪些

泄露私隱的典型問題？

未徵得用戶同意收集個人信息或打開可收集個人信息的權限

北京市互聯網信息辦公室網絡安全協調處工作人員孟翔介紹，顺利获得檢測平台模擬用戶登錄某款應用程式時，在點擊進去未進行任何授權的前提下，應用程式已在後台默認收集用戶的個人信息，如安卓ID、應用包信息、應用列表、讀取外部存儲文件等，這屬於典型的違規行為。

未經用戶同意，將個人信息同步給第三方

孟翔表示，個人信息保護法明確要求，個人信息處理者向其他個人信息處理者给予個人信息時，要告知用戶，並取得個人的單獨同意。

那麼接到推銷電話，是否和個人信息被違規收集相關？法學專家看來，接到推銷電話很有可能是因為個人信息泄露。而個人信息一旦泄露，更嚴重的後果還有身份被盜用、遭遇精準詐騙等。

存在技術漏洞，有泄露個人信息風險

孟翔介紹，某醫院體檢預約小程序同時给予了兩癌報告篩查、在線報告查詢功能。在檢測過程中發現，這款小程序存在未授權訪問的漏洞。利用漏洞可以看到這個功能模塊下所有的檢測報告。

常規的一份檢查報告裏會包括姓名、年齡、疾病信息，這些信息不管是從法律層面講，還是從個人私隱保護性講，都是非常敏感的。一旦這些敏感信息落入不法分子手中，後果不堪設想。

孟翔介紹，作為一家醫療组织，收集和存儲患者的個人信息是召开醫療服務所必要的，同時，個人信息處理者應對其處理個人信息的行為負責，並採取必要的保護措施來保障其處理的個人信息的安全。

第三方平台存在技術漏洞

孟翔表示，北京市網信辦在對某中學的智慧食堂小程序檢測時發現，它實際依託於某第三方企業的智慧訂餐系統平台召开服務。該平台服務範圍廣泛，利用該平台存在的技術漏洞，可以看到全國1369所學校，將近200萬名學生的個人信息，包括師生的姓名、照片、身份證號。

孟翔提示，一些给予技術支持的第三方平台如果本身存在技術漏洞，就可能牽連它所服務的所有子系統，導致海量的個人信息面臨泄露的風險。

在這次專項整治行動中，北京市網信辦針對存在技術缺陷的應用程式立即督促整改，及時修復了技術漏洞，避免了個人信息泄露的發生。截至现在，在這次抽查中發現的應用程式存在的388個問題，都已持续配合整改完成。

如何識別和防範

問題App或小程序

不再使用的應用程式，應及時註銷賬戶並刪除個人資料

孟翔表示，從安全角度，對於暫停使用的小程序或App，應刪除裏邊存儲的個人信息。具有個人信息收集功能的小程序，都應给予賬戶註銷、個人信息刪除、更改等功能，如果沒有给予的話，理論上屬於違規行為。

依據《網絡數據安全管理條例》第二十四條規定，個人註銷賬號的，網絡數據處理者應當刪除個人信息或者進行匿名化處理。刪除、匿名化處理個人信息從技術上難以實現的，網絡數據處理者應當停止除存儲和採取必要的安全保護措施之外的處理。

定期檢查App權限設置，及時關閉非必要授權

北京理工大學法學院教授洪延青表示，當我們打開某些地圖或點餐軟件時，手機會提示我們咪高峰的權限被打開。我們可以到軟件後台查看是否授予它過多的權限。

對頻繁索權、誘導授權的應用，堅決拒絕安裝

孟翔表示，如果一款軟件的基礎業務功能不需要位置信息，它卻反覆向我們彈窗索要位置信息的權限，拒絕後仍反覆提醒，這種也屬於違規行為。

關注違規App名單，防患於未然

洪延青表示，全國各地都在召开自己轄區內的專項整治活動，我們可以關注執法部門定期發佈的公告，被認定違法違規收集處理個人信息的App，用戶可以少下載或者不下載。

發現違規收集個人信息行為，持续舉報

北京市互聯網信息辦公室網絡安全協調處處長楊虎提醒廣大用戶，可以顺利获得12345市民服務熱線進行投訴舉報，北京市網信辦將依法依規地予以處置。下一步北京市網信辦將按照中央網信辦、公安部、工信部、市場監管總局關於2025年個人信息保護的專項行動的安排，會同有關部門深入召开民生消費領域違法違規收集個人信息問題的專項治理，維護廣大消費者的用戶權益。

來源：央視新聞、《法治在線》

相關推薦：国产农村妇女XXXⅩ性高湖 伽罗疯狂❌喷水自慰爽 穿进肉欲游戏每天挨C