11月24日消息 11月23日,廣東省通信管理局發(fā)布App監(jiān)管情況通報 (2020年10月),累計檢測5千余款A(yù)pp,共發(fā)現(xiàn)疑似存在問題App 237款,經(jīng)核驗確定問題App 88款,對其中“紅娘婚戀”等85款A(yù)pp運營者發(fā)出《違法違規(guī)App處置通知》責(zé)令限期改正并通知各應(yīng)用商店督促整改,對問題突出的“捷停車”“駕考家園”“凱立德導(dǎo)航”3款A(yù)pp運營企業(yè)做出警告并罰款的行政處罰決定。
IT之家獲悉,這些應(yīng)用涉及迅雷(7.05.0.7076)、唯品會(7.28.3)、中信證券(3.03.029)等。
被查處的 App 存在兩方面問題,一是 App 及其后臺服務(wù)器存在 “明文存儲密碼”“反編譯”“SQL 注入”等數(shù)據(jù)安全隱患問題;二是違反用戶個人信息保護規(guī)定,包括 “未公開明示收集規(guī)則”“默認勾選同意隱私協(xié)議”“未列明所集成 SDK 及其采集信息”“為注銷賬號、刪除個人信息設(shè)置障礙”“未經(jīng)用戶同意共享給第三方”等侵犯用戶對其個人信息處理享有的知情權(quán)、決定權(quán),以及違反最小必要原則超前、超需、超頻索取權(quán)限或采集信息,甚至不給必需權(quán)限不讓用等強迫行為。
被予以行政處罰的 “捷停車”App 存在侵害用戶權(quán)益的問題較為典型,其中最為突出的問題是:為用戶注銷賬號設(shè)置過多不合理的障礙。App 在用戶注冊賬號時僅憑手機號碼及驗證碼即完成注冊,但注銷賬號時卻要求用戶提供手機號碼的真實姓名、身份證正反面照片,甚至要求用戶提供電信運營商出具的手機號碼權(quán)屬證明方可受理。此外,該 App 還存在未使用相關(guān)功能就索取用戶相機權(quán)限,且相機權(quán)限及 App 集成的地圖、支付、推送、統(tǒng)計、分享等多個 SDK 均未在隱私政策中逐一列明。對此,廣東省通信管理局約談了捷停車 App 運營公司的負責(zé)人,對該公司做出給予警告并罰款兩萬元的行政處罰,同時報請工業(yè)和信息化部納入電信業(yè)務(wù)經(jīng)營不良名單。
關(guān)鍵詞: