10月11日最新通报显示,国家网络安全通报中心日前发布了34款存在个人信息收集使用问题的移动应用名单。经公安部计算机信息系统安全产品质量监督检验中心检测核实,这些应用在个人信息处理方面均存在不同程度违规行为。
主要违规行为及对应应用
- 信息收集条款不明:包含《王者代练》等17款应用未明确说明个人信息收集的具体目的、方式和范围。
- 权限获取未告知用途:《云集》应用在获取敏感权限时未向用户说明具体用途。
- 敏感信息收集违规:《房车生活家》应用采集用户敏感信息时未履行告知义务。
- 前置收集问题:《凹凸租车》等4款应用在未获用户同意前就擅自收集个人信息。
- 超范围收集:《王者代练》等17款应用实际收集的数据超出了用户授权范围。
- 政策描述不规范:《志愿》应用隐私政策中声明的信息收集范围与实际功能不符。
- 权限声明不当:《陌单》等4款应用的权限声明超出了功能实际需求。
- 过度收集:《蚂蚁短租》等2款应用收集了非必要的用户信息。
- 高频收集:《凹凸租车》等3款应用的信息采集频率超出合理范围。
- 提前索权:《365日历》等3款应用在非必要场景下提前索取用户权限。
- 强制收集:《脉脉》等4款应用强制要求用户提供非必要个人信息。
- 投诉机制缺失:《房车生活家》等3款应用未提供有效的信息投诉渠道。
- 信息更正不便:《途乐民宿》应用缺乏便捷的个人信息更正渠道。
- 注销障碍:《UU跑腿》等2款应用在账户注销流程中设置不合理条件。
- 广告违规:《手电王》等2款应用存在误导性广告行为。
值得注意的是,在此前通报的38款问题应用中,仍有8款整改不到位,相关应用商店已对其进行下架处理。
(检测时段:2025年9月1日至9月19日)
