“我們點擊進入這個醫(yī)院的應(yīng)用程序，在沒有任何授權(quán)的情況下，后臺已經(jīng)收集了用戶的個人信息，比如安卓ID、應(yīng)用列表、外部存儲文件等，這屬于典型的違規(guī)行為?！比涨?，北京市互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)處孟翔邊演示邊向記者介紹。
未經(jīng)用戶同意收集個人信息，是北京市互聯(lián)網(wǎng)信息辦公室在近期數(shù)據(jù)安全和個人信息保護專項整治中，檢測發(fā)現(xiàn)的較為突出的問題。
成效
發(fā)現(xiàn)并督導(dǎo)整改問題388個
隨著移動互聯(lián)網(wǎng)的普及，各類App、小程序已經(jīng)廣泛應(yīng)用于我們?nèi)粘Ｉ?。遵循“最小必要原則”，這些應(yīng)用程序應(yīng)當在實現(xiàn)特定目的所需的最小范圍內(nèi)收集、使用和存儲個人信息。
“之前國家網(wǎng)信辦等部門發(fā)布過相關(guān)規(guī)定，明確了哪一類的應(yīng)用程序可以收集哪些信息。比如快遞、外賣的，可以收集地址、電話等；如果只是到店點餐，就不能收集這一類信息?！北本┦谢ヂ?lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)處處長楊虎解釋，在此之外，應(yīng)用程序的開發(fā)者或運營者有廣告營銷、算法推薦等需求，還要收集其他信息的，也應(yīng)在隱私協(xié)議中明確提出并征得用戶同意，且不能因用戶不同意收集非必要個人信息或打開非必要權(quán)限，拒絕提供業(yè)務(wù)功能。
楊虎表示，收集用戶個人信息，一定要告訴用戶收集了哪些、怎么用，并為用戶提供有效的更正、刪除個人信息及注銷用戶賬號功能，這是規(guī)范的應(yīng)用程序應(yīng)該做到的。然而在應(yīng)用程序使用過程中，用戶個人信息被過度強制收集、存儲管理不當、違規(guī)使用加工、傳輸防護不足等情況愈發(fā)突出，埋下安全隱患，侵害用戶個人信息權(quán)益。
針對移動互聯(lián)網(wǎng)應(yīng)用程序在使用過程中侵害用戶個人信息權(quán)益等問題，近期，北京市互聯(lián)網(wǎng)信息辦公室聯(lián)合市場監(jiān)管、公安、政數(shù)、通管，以及教育、住建、交通、商務(wù)、文旅、衛(wèi)健、體育等行業(yè)主管部門，聚焦11個民生消費領(lǐng)域應(yīng)用程序，開展數(shù)據(jù)安全和個人信息保護專項整治，包含智慧停車、線上點餐、運動健身、酒店住宿、線上診療、少兒培訓(xùn)、房產(chǎn)中介、租借充電寶、生活服務(wù)（洗衣、理發(fā)）、電影購票、網(wǎng)上加油等，覆蓋北京市各類經(jīng)營主體（服務(wù)商）5萬余家。
檢測人員隨機抽取了197款應(yīng)用程序進行遠程技術(shù)檢測，發(fā)現(xiàn)并督導(dǎo)整改問題388個。其中，未公開收集使用規(guī)則、未征得用戶同意收集個人信息、傳輸通道認證授權(quán)機制不完善、未提供賬號注銷功能等問題較為集中。
演示
通過小程序獲取個人信息
孟翔介紹，App收集的個人信息一旦泄露，可能會被用于商業(yè)推廣，甚至是詐騙等違法犯罪。
此外，傳輸通道認證授權(quán)機制不完善是此次專項整治發(fā)現(xiàn)的另一大突出問題。通過技術(shù)軟件，孟翔向記者演示了他們發(fā)現(xiàn)的安全隱患——通過點餐小程序獲取個人信息。
在某知名茶飲品牌的點餐小程序上，頁面顯示的門店原本只提供門店電話、客服電話以及地址，但因為它的傳輸通道認證授權(quán)機制不完善，孟翔模擬黑客攻擊，可輕松獲取全國超過1800家門店店長的手機號、姓名、郵箱等個人信息。這些信息一旦被泄露或者販賣出去，不法分子可以精準畫像，從而實施詐騙。比如，以該茶飲品牌總部培訓(xùn)的名義設(shè)置詐騙圈套，詐騙成功的幾率就會增加。
楊虎介紹，目前專項整治發(fā)現(xiàn)的問題均已通過各自行業(yè)主管部門督促開展整改。下一步，北京市互聯(lián)網(wǎng)信息辦公室將開展常態(tài)化治理，定期對民生消費領(lǐng)域各類應(yīng)用程序開展遠程抽查檢測，對于存在嚴重問題或拒不整改的，將依法依規(guī)處置。
“各經(jīng)營主體（服務(wù)商）可與行業(yè)協(xié)會或主管部門取得聯(lián)系，對照本行業(yè)領(lǐng)域數(shù)據(jù)安全和個人信息保護自查清單，主動開展自查自糾。同時也歡迎廣大用戶通過12345市民服務(wù)熱線反饋相關(guān)線索，我們會按照相關(guān)規(guī)定及時處理?！睏罨⑻崾尽?/p>
新京報記者 行海洋
編輯 張牽 校對 吳興發(fā)
